システム監査・内部統制｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問37

• テスト計画は事前に利用者側の責任者だけで承認されていること
• テストは実際に業務が行われている環境で実施されていること
• テストは独立性を考慮して，利用者側の担当者だけで行われていること
• ✓ これが正解例外ケースや異常ケースを想定したテストが行われていること

解説

例外や異常を想定したテストの実施を確かめます。

システムテストの監査では、テストが十分な広がりをもって行われたかどうかを確かめます。うまく進む場合だけを試していると、入力の誤りや処理の失敗といった想定外の場面でシステムがどう振る舞うのかが分からないまま、本番に出すことになってしまいます。例外的な場合や異常が起きた場合を想定したテストが行われていることは、この広がりを確かめる着眼点になるので、チェックポイントとして最も適切です。残りの三つは、計画を承認する人の顔ぶれ、テストを行う場所、テストを担当する人の顔ぶれについて述べたもので、いずれも監査で望ましいとされる姿からは外れています。

ほかの選択肢はなぜ違うのか

• テスト計画の承認を利用者側の責任者だけに委ねるという状態を挙げる内容です。作る側の観点が入らないまま計画が固まることになり、承認の手続として十分に整っているとはいえません。
• 実際に業務が行われている環境でテストを実施しているという状態を挙げる内容です。本番の業務やデータに影響が及ぶおそれがあるため、望ましい進め方として確かめる着眼点にはなりません。
• 利用者側の担当者だけでテストを行っているという状態を挙げる内容です。独立性を理由にしていますが、作る側の確認が及ばない体制になり、テストの網羅性を担保できなくなります。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
• システムテスト作り上げたシステム全体が、求めたとおり動くかを確かめる試験です。例外や異常の場合も想定して行われているかが要点になります。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問37

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）