平成29年度 春期 情報セキュリティマネジメント試験 午前 問37

解説

システムテストの監査では、例外ケースや異常ケースを想定したテストが行われているかを確認することが重要なチェックポイントです。異常時の挙動を検証しないと、本番運用時の障害につながるおそれがあります。

選択肢ごとの解説

• ア誤り。テスト計画は利用者側の責任者だけでなく、開発側を含めた関係者による承認が適切です。
• イ誤り。テストは実際に業務が行われている本番環境ではなく、専用のテスト環境で実施すべきです。
• ウ誤り。テストの独立性は重要ですが、利用者側の担当者だけで行うことが最も適切なチェックポイントとはいえません。
• エ正しい。例外ケースや異常ケースを想定したテストが行われていることが重要なチェックポイントです。