システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。

選択肢

• ア監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し,抽出条件に合った例外データ,異常データなどを収集し,監査対象プログラムの処理の正確性を検証する方法である。
• イ監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。
• ウシステム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し,両者の実行結果を比較することによって,監査対象プログラムの処理の正確性を検証する方法である。
• エプログラムの検証したい部分を通過したときの状態を出力し,それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。

正解と解説

正解：イ 監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。

ITF法は、本番の監査対象ファイルの中に監査人専用の架空口座を設け、実稼働中の処理にテストデータを流し込んで結果を検証する技法である。本番と同一の環境・同一のプログラムで検証できる点が長所だが、テストデータが本番データに混入しないよう分離する管理が不可欠になる。監査モジュールの組込みは組込み監査モジュール法、別プログラムとの結果比較は並行シミュレーション法である。

選択肢ごとの解説

• ア監査機能をもつモジュールを対象プログラムに組み込むのは組込み監査モジュール法である。
• イ正しい。監査人用の口座を設けて実稼働中にテストデータを投入し結果を照合するのがITF法である。
• ウ監査用プログラムと対象プログラムに同一データを入力して結果を比較するのは並行シミュレーション法である。
• エ検証したい箇所の通過時の状態を出力するのはスナップショット法である。

この問題は2回出題されています

• 2017年度 春期 午前II 問4（このページ）
• 2019年度 春期 午前II 問2

同じ分野の他の問題

• システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。2021年度 秋期 午前II 問5
• テストデータ法をシステム監査手続として使用する上での留意点はどれか。2017年度 春期 午前II 問6
• 表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)〜(4)の組合せとして,適切なものはどれ…2016年度 春期 午前II 問5