情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問22: 仕様書やソースコードについて，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

正解

ア. ウォークスルー

正答率 100.0%（8人中 8人が正解）

問題の解説

ウォークスルーは、作成者を含む複数人で仕様書やソースコードを机上でたどり、システムの振る舞いをシミュレートして欠陥を早期に発見するレビュー手法。アが正しい。実務では実装やテストの前段で論理ミスや仕様の漏れを洗い出し、後工程での手戻りコストを削減する。なお進行役などの役割を明確化し記録を残す形式的レビューはインスペクションと呼び区別される。

選択肢ごとの解説

• ア作成者を含む複数人で机上シミュレートし問題点を発見する手法でウォークスルーとして正しい。
• イサンドイッチテストは上位下位を併用する結合テスト手法で、机上レビューではない。
• ウトップダウンテストは上位から進める結合テスト手法で、ウォークスルーではない。
• エ並行シミュレーションは監査用に別処理と突合する手法で、設問のレビュー手法ではない。