情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問16: 仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はど

問題本文

仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

選択肢

• ア.ウォークスルー
• イ.サンドイッチテスト
• ウ.トップダウンテスト
• エ.並行シミュレーション

正解

ア. ウォークスルー

解説

ウォークスルーは、成果物の作成者を含む複数人が集まり、システムの振る舞いを机上で順にたどってシミュレートし、欠陥や問題点を早期に発見するレビュー技法。実行前に人手で論理を検証する点が特徴で、アが正解。残りはテスト時の結合戦略や監査技法。実務では設計・コードの早期レビューで欠陥を上流で除去でき、後工程の手戻りコストを大きく削減できる。

選択肢ごとの解説

• ア.作成者を含む複数人で成果物を机上でたどり問題を発見するレビュー手法で、定義に一致し正しい。
• イ.サンドイッチテストはトップダウンとボトムアップを併用する結合テスト戦略で、机上レビューではなく誤り。
• ウ.トップダウンテストは上位モジュールから順に結合する手法で、レビュー技法ではないため誤り。
• エ.並行シミュレーションは監査で本番処理と並行して検証する技法で、机上レビューとは異なり誤り。