情報セキュリティマネジメント試験 過去問解説
システムテストの監査とは？情報セキュリティマネジメント試験 平成29年度春期 午前 問37を解説
情報セキュリティマネジメント試験 平成29年度春期 午前 問37は、システムテストの監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。
この問題の出題ポイント
- システムテストの監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アテスト計画は事前に利用者側の責任者だけで承認されていること
- イテストは実際に業務が行われている環境で実施されていること
- ウテストは独立性を考慮して，利用者側の担当者だけで行われていること
- エ例外ケースや異常ケースを想定したテストが行われていること正解
正解
エ: 例外ケースや異常ケースを想定したテストが行われていること
解説
本問はシステムテストの監査における適切なチェックポイントを問う問題である。十分なテストには正常ケースだけでなく例外・異常ケースの検証が不可欠であり、これが行われていることを確認するのは妥当な観点であるため、正解はエである。
なぜ他の選択肢が違うのか
ア
テスト計画は利用者側責任者だけでなく開発側など関係者の承認も必要であり、利用者側だけで承認すべきとは限らない。
イ
システムテストは本番（実業務）環境ではなくテスト環境で行うべきで、本番環境での実施はデータ破壊などのリスクがあり不適切である。
ウ
テストは利用者と開発・運用側が協力して実施するものであり、利用者側の担当者だけで行うべきとは限らない。
エ（正解）
正しい。例外ケースや異常ケースを想定したテストの実施を確認することは、品質確保の観点から適切なチェックポイントである。
解き方の整理
システムテストの監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。