システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。

選択肢

• アテストケースが網羅的に想定されていること
• イテスト計画は利用者側の責任者だけで承認されていること
• ウテストは実際に業務が行われている環境で実施されていること
• エテストは利用者側の担当者だけで行われていること

正解と解説

正解：ア テストケースが網羅的に想定されていること

システムテストの監査では、テストが妥当な範囲と方法で計画・実施されているかを確かめる。とりわけ、想定すべき条件や例外がテストケースとして漏れなく用意されているかは中心的な確認事項である。テスト計画の承認は開発側と利用側の双方が関与すべきであり、また本番環境でのテスト実施は業務に影響を与えるため適切ではない。

選択肢ごとの解説

• ア正解。網羅的にテストケースが設計されているかは監査の重要な着眼点。
• イ承認は利用者側だけでなく開発側を含む関係者で行うべき。
• ウ本番稼働中の環境でのテストは業務に影響を及ぼすため不適切。
• エ利用者側だけでなく開発側も参加して実施すべきである。

同じ分野の他の問題

• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
• A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60
• 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。そ…2018年度 秋期 午前 問59