平成23年度 特別試験 ITパスポート試験 問37

利用者から新たなシステム化に向けての要望などをヒアリングするのは、開発に着手する前の企画プロセスおよび要件定義プロセスで行う作業である。経営上の課題や現行業務の問題点を洗い出し、どのようなシステムを作るべきかというシステム化構想・システム化計画をまとめ、続いて利用者の要求を整理して業務要件・システム要件として文書化する段階に当たる。これはまだ作るべきものを決める作業であり、すでに出来上がって納入されたソフトウェアを検収する受入れとは工程が異なるため誤りである。

利用者ごとに割り振るアクセス権を検討し、アクセス権設定をどのように行うかを設計するのは、システム設計プロセスの作業である。要件定義で定めたセキュリティ要件を受けて、誰にどのデータや機能の参照・更新を許すかという権限体系を具体的な仕組みに落とし込む、いわゆるセキュリティ設計に当たる。受入れ段階ではこの設計どおりに権限が働くかを受入れテストで確認することはあっても、権限の内容そのものを設計するのは開発側の設計工程であり、時期が異なるため誤りである。

利用者にアンケートを配り、運用中のシステムの使い勝手などについて調査するのは、システムが稼働した後の運用・評価の段階で行う作業である。稼働後に利用状況や満足度を測り、投資効果の評価や改善要望の把握につなげ、必要なら保守や次期システムの企画にフィードバックする。文中に「運用中のシステム」と明示されているとおり、すでに受入れを終えて本番稼働している状態が前提であり、納入物を検収する受入れの段階の作業ではないため誤りである。