システム開発技術｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問30

• ✓ これが正解要件定義
• プログラミング
• テスト
• 運用開始後

解説

守りは後から足せないので、いちばん左の工程を選びます。

四つの肢が、そのまま工程の並び順に置かれています。だから、いちばん早いところを選べばよい形になっています。なぜ早いのかには理由があります。誰がどの仕事を受け持ち、誰がどの仕事に触れてはいけないかという分け方が先に決まり、触れてよい範囲はその分け方から決まるからです。仕事の分け方が決まるのは、何をするものかを決める工程です。後の工程へ行くほど、直すための費用は跳ね上がります。動かし始めてからでは、不正が起こりうる状態のまま使っていることになります。シラバスは内部統制の項で、業務プロセスの明確化と職務分掌、実施ルールの設定を並べています。アクセス管理という語のほうはセキュリティの節に置かれ、アクセス権の設定として説明されています。なお出題の業務分掌は本文に無く、在るのは職務分掌のほうです。

ほかの選択肢はなぜ違うのか

• 作り始める工程です。ここから考え始めると、権限の設計をやり直すことになり、手戻りがそのまま費用になります。どこで見つけるかで費用が変わるという見方は、開発の問い全体に効きます。工程の左で見つけるほど、直す費用は安く済みます。
• できたものを確かめる工程です。この段で見つかる欠陥は、要件の段で見つけた場合より、直す費用が大きく膨らみます。見つける段が遅いほど、直すための費用は膨らみます。同じ欠陥であっても、見つける段によって費用はまったく変わります。
• 動かし始めたあとです。すでに使われている状態なので、直すまでの間、不正が起こりうるまま運ぶことになります。直すまでの間も使われ続けるという点が、他の肢と違います。費用に加えて、被害そのものが出てしまうことになります。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
• アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
• 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。

出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問30

この問題を演習で解く

同じ単元をまとめて解くならシステム開発技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）