システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。

選択肢

• ア構築された情報システムに，業務要件が適切に反映されていることを確認するために，利用者の立場からテストされていること
• イ情報システムの稼働後に，IT戦略における目標を達成しているかどうかを確認するために，客観的な情報に基づいてテストされていること
• ウ利用者からのシステム要件が適切に反映されていることを確認するために，情報システムの全ての構成要素について，中間成果物も含めてレビューされていること
• エ利用者が情報システムを利用できるようにするために，情報システムの移行後に，移行結果について，本番環境が利用可能かどうかレビューされていること

正解と解説

正解：ア 構築された情報システムに，業務要件が適切に反映されていることを確認するために，利用者の立場からテストされていること

ユーザ受入テストは、出来上がった情報システムが業務要件を満たしているかを、開発側ではなく利用者の立場から確認するテストである。したがって監査のチェックポイントも、業務要件が適切に反映されているかを利用者の視点で検証しているか、という点になる。

選択肢ごとの解説

• ア正解。業務要件が反映されているかを利用者の立場からテストしているかを確認する。
• イ稼働後にIT戦略の目標達成を評価するのは、受入テストではなく投資効果の評価。
• ウ中間成果物まで含めたレビューは、開発工程内のレビューに関する観点。
• エ移行後に本番環境の利用可否を確かめるのは移行テスト・移行判定の観点。

同じ分野の他の問題

• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58
• マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。2018年度 春期 午前 問60