ITパスポート 平成27年度 秋期 特別措置試験 問30

✓ これが正解ア 要件定義

解説

守りは後から足せないので、いちばん左の工程を選びます。

四つの肢が、そのまま工程の並び順に置かれています。だから、いちばん早いところを選べばよい形になっています。なぜ早いのかには理由があります。誰がどの仕事を受け持ち、誰がどの仕事に触れてはいけないかという分け方が先に決まり、触れてよい範囲はその分け方から決まるからです。仕事の分け方が決まるのは、何をするものかを決める工程です。後の工程へ行くほど、直すための費用は跳ね上がります。動かし始めてからでは、不正が起こりうる状態のまま使っていることになります。シラバスは内部統制の項で、業務プロセスの明確化と職務分掌、実施ルールの設定を並べています。アクセス管理という語のほうはセキュリティの節に置かれ、アクセス権の設定として説明されています。なお出題の業務分掌は本文に無く、あるのは職務分掌のほうです。

ほかの選択肢の解説

• イ プログラミング：作り始める工程です。ここから考え始めると、権限の設計をやり直すことになり、手戻りがそのまま費用になります。どこで見つけるかで費用が変わるという見方は、開発の問い全体に役立ちます。工程の左で見つけるほど、直す費用は安く済みます。
• ウ テスト：できたものを確かめる工程です。この段で見つかる欠陥は、要件の段で見つけた場合より、直す費用が大きく膨らみます。見つける段が遅いほど、直すための費用は膨らみます。同じ欠陥であっても、見つける段によって費用はまったく変わります。
• エ 運用開始後：動かし始めたあとです。すでに使われている状態なので、直すまでの間、不正が起こりうるまま運ぶことになります。直すまでの間も使われ続けるという点が、他の肢と違います。費用に加えて、被害そのものが出てしまうことになります。