内部統制の一環として，業務分掌と整合のとれたアクセス管理を実現することに ITパスポート 平成27年度秋期 問30

業務分掌と整合したアクセス管理を実現するには、誰がどの情報にアクセスできるべきかという要件を、システムの機能や仕様を定める要件定義の段階から検討しておく必要があるため、これが正解である。プログラミングやテストの段階では、既に確定した要件に基づいて実装・検証を行うだけであり、アクセス管理の要件そのものを検討する段階ではない。運用開始後に検討を始めたのでは、業務分掌に合わないアクセス制御のまま本番稼働してしまうおそれがあり、内部統制の観点から不適切である。