情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問35: システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。

正解

ア. テストケースが網羅的に想定されていること

正答率 53.4%（118人中 63人が正解）

問題の解説

システムテストの監査では，テストが十分かつ適切に行われ，本番移行後に不具合が顕在化しないことを確認する。そのためにはテストケースが想定すべきケースを漏れなく網羅していることが重要なチェックポイントとなる。正解はアで，テストケースが網羅的に想定されていることはシステムテスト監査の適切な確認項目である。

選択肢ごとの解説

• ア正しい。テストケースが網羅的であることは，不具合の見落としを防ぐためにシステムテストで確認すべき重要な観点である。
• イ誤り。テスト計画は開発側と利用者側など関係者の適切な承認が必要であり，利用者側責任者だけの承認では妥当性に欠ける。
• ウ誤り。実際の業務環境（本番環境）でのテストは業務やデータに悪影響を与えるおそれがあり，通常はテスト環境で行うべきである。
• エ誤り。テストは利用者側だけでなく開発側も関与して実施すべきであり，担当者だけで行うことは適切ではない。