HOME»ITパスポート平成27年秋期» 問30
ITパスポート平成27年秋期 問30
問30
note_altcalculate
note_alt
calculate
内部統制の一環として，業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において，アクセス管理の検討を開始するプロセスとして，適切なものはどれか。
- 要件定義
- プログラミング
- テスト
- 運用開始後
分類 :
マネジメント系 » システム開発技術 » システム開発技術
正解 :
ア
解説 :
アクセス権限は業務上の役割分担に直結するため、要件定義から誰に何を許可するかを検討します。システムの仕様へ組み込む必要があるためです。
実装後や運用開始後まで待つと、設計のやり直しや権限漏れを招きます。プログラミングやテストは、定めた要件を実現・確認する段階です。