情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問35

✓ これが正解ア テストケースが網羅的に想定されていること

解説

テストケースが網羅的に想定されているかを確かめます。

システム監査でテストを見るときは、そのテストが本当に確かめるべきことを確かめられる形になっているかを問います。テストケースが網羅的に想定されていれば、想定される入力や状況が漏れなく試され、見落としが減ります。だからこれが最も適切なチェックポイントです。ほかの三つは、承認や実施の体制が偏っていたり、本番環境で試すという危ない進め方になっていて、いずれも望ましい状態ではありません。

ほかの選択肢の解説

• イ テスト計画は利用者側の責任者だけで承認されていること：テスト計画が利用者側の責任者だけで承認されている状態は、開発側の観点が抜けた偏った承認です。関係する双方が確認するべきなので、望ましいチェックポイントとはいえません。
• ウ テストは実際に業務が行われている環境で実施されていること：実際に業務が行われている環境でテストを実施すると、本番のデータや処理に影響を与えるおそれがあります。試験用の環境で行うのが原則なので、適切な状態ではありません。
• エ テストは利用者側の担当者だけで行われていること：テストが利用者側の担当者だけで行われている状態も、体制が偏っています。開発側と利用者側の双方が役割に応じて関わるべきなので、望ましい状態とはいえません。