修了試験 2016-12-11実施分 基本情報技術者試験 問60

解説

正解は4です。 システム設計の段階で、利用者の要件が満たされないリスクを減らすコントロールを監査するときの確認点を問う問題です。 利用者の要件が設計に反映されているかを確かめるには、利用者自身が設計内容を確認することが必要です。 【選択肢別解説】 1：× 設計書に基づいてプログラム仕様書を作ることは、プログラム設計の段階のコントロールです。 設計書自体が利用者の要件を満たしているかは確かめられません。 2：× システムテストの計画を運用部門の責任者が承認することは、テスト段階のコントロールです。 利用者の要件が設計に反映されているかの確認にはなりません。 3：× 標準に従ったプログラミングは、プログラミング段階の品質を確保するコントロールです。 利用者の要件の充足とは別の観点です。 4：○ 利用部門が参画して設計書をレビューすれば、利用者の要件が設計に正しく反映されているかを確認できます。 設計段階で要件の未充足を防ぐコントロールです。 【ポイント】 リスクと工程を対応させて考えるのがコツです。 「利用者の要件の充足」というリスクには、利用部門の参画やレビューが対応するコントロールになります。