平成22年度 秋期 午前 問60
システム監査
指摘事項に該当するもの
ユーザ受入れテストの監査において,指摘事項に該当するものはどれか。
- アシステム部門だけでテストを行い,テスト結果をその責任者が承認した。
- イ当該業務に精通したユーザが参画してテストを行った。
- ウユーザ受入れテストの実施環境は本番環境と隔離させた。
- エユーザ要求をすべてテスト対象としたテストケースを設定した。
答えと解説を見る
✓ これが正解アシステム部門だけでテストを行い,テスト結果をその責任者が承認した。
解説
使う側が関わらない受入れテストが指摘対象です。
この設問は、望ましい姿を選ぶのではなく、監査で問題として取り上げるべき状態を選ぶ向きになっています。ユーザ受入れテストは、出来上がったものが依頼した側の求めるとおりに動くかを、依頼した側が自分の目で確かめる工程です。ですから、つくった側だけで実施し、その中で承認まで済ませてしまうと、確かめる人とつくった人が同じになり、この工程を置いた意味が失われます。判定の軸は、確かめる主体が使う側になっているか、そして本番の業務に影響を与えない形で広く確かめられているかです。これに背いている状態が指摘の対象になります。
ほかの選択肢はなぜ違うのか
- イ当該業務に精通したユーザが参画してテスト…:業務をよく知る使う側が自ら参加して試している形であり、この工程の目的にかなっています。問題として取り上げるべき状態ではありません。
- ウユーザ受入れテストの実施環境は本番環境と…:試しの操作が実際の業務データや稼働中の処理に及ばないようにする備えです。望ましい進め方なので、監査で取り上げる理由はありません。
- エユーザ要求をすべてテスト対象としたテスト…:求めた内容をもれなく試す作りになっており、確かめる範囲の広さという点で望ましい状態です。ここに問題として挙げるべき点は見当たりません。
この問題の用語
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 受入れテスト発注した側が、頼んだとおりに出来ているかを確かめる最後の試験です。合格すれば引き取り、本番の業務で使い始めることになります。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- テストケース何をどう試して、どうなれば合格かを一つずつ決めたものです。入力する値や操作の手順と、期待する結果を組にして書きます。
出典:平成22年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(部門)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(指摘事項)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(指摘事項)
- 令和元年度 秋期 午前 問58(テストケース)
- 令和元年度 秋期 午前 問49:命令網羅と判定条件網羅の関係(テストケース)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)