情報セキュリティマネジメント 平成29年度 春期 午前 問37

✓ これが正解エ 例外ケースや異常ケースを想定したテストが行われていること

解説

例外や異常を想定したテストの実施を確かめます。

システムテストの監査では、テストが十分な広がりをもって行われたかどうかを確かめます。うまく進む場合だけを試していると、入力の誤りや処理の失敗といった想定外の場面でシステムがどう振る舞うのかが分からないまま、本番に出すことになってしまいます。例外的な場合や異常が起きた場合を想定したテストが行われていることは、この広がりを確かめる着眼点になるので、チェックポイントとして最も適切です。残りの三つは、計画を承認する人の顔ぶれ、テストを行う場所、テストを担当する人の顔ぶれについて述べたもので、いずれも監査で望ましいとされる姿からは外れています。

ほかの選択肢の解説

• ア テスト計画は事前に利用者側の責任者だけで承認されていること：テスト計画の承認を利用者側の責任者だけに委ねるという状態を挙げる内容です。作る側の観点が入らないまま計画が固まることになり、承認の手続として十分に整っているとはいえません。
• イ テストは実際に業務が行われている環境で実施されていること：実際に業務が行われている環境でテストを実施しているという状態を挙げる内容です。本番の業務やデータに影響が及ぶおそれがあるため、望ましい進め方として確かめる着眼点にはなりません。
• ウ テストは独立性を考慮して，利用者側の担当者だけで行われていること：利用者側の担当者だけでテストを行っているという状態を挙げる内容です。独立性を理由にしていますが、作る側の確認が及ばない体制になり、テストの網羅性を担保できなくなります。