情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問22: 仕様書やソースコードについて，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

問題本文

仕様書やソースコードについて，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

選択肢

• ア.ウォークスルー
• イ.サンドイッチテスト
• ウ.トップダウンテスト
• エ.並行シミュレーション

正解

ア. ウォークスルー

解説

ウォークスルーは、作成者を含む複数人で仕様書やソースコードを机上でたどり、システムの振る舞いをシミュレートして欠陥を早期に発見するレビュー手法。アが正しい。実務では実装やテストの前段で論理ミスや仕様の漏れを洗い出し、後工程での手戻りコストを削減する。なお進行役などの役割を明確化し記録を残す形式的レビューはインスペクションと呼び区別される。

選択肢ごとの解説

• ア.作成者を含む複数人で机上シミュレートし問題点を発見する手法でウォークスルーとして正しい。
• イ.サンドイッチテストは上位下位を併用する結合テスト手法で、机上レビューではない。
• ウ.トップダウンテストは上位から進める結合テスト手法で、ウォークスルーではない。
• エ.並行シミュレーションは監査用に別処理と突合する手法で、設問のレビュー手法ではない。