平成29年度 春期 午前 問37
システム監査・内部統制
システム監査に関する問題
システムテストの監査におけるチェックポイントのうち,最も適切なものはどれか。
- アテスト計画は事前に利用者側の責任者だけで承認されていること
- イテストは実際に業務が行われている環境で実施されていること
- ウテストは独立性を考慮して,利用者側の担当者だけで行われていること
- エ例外ケースや異常ケースを想定したテストが行われていること
答えと解説を見る
✓ これが正解エ例外ケースや異常ケースを想定したテストが行われていること
解説
例外や異常を想定したテストの実施を確かめます。
システムテストの監査では、テストが十分な広がりをもって行われたかどうかを確かめます。うまく進む場合だけを試していると、入力の誤りや処理の失敗といった想定外の場面でシステムがどう振る舞うのかが分からないまま、本番に出すことになってしまいます。例外的な場合や異常が起きた場合を想定したテストが行われていることは、この広がりを確かめる着眼点になるので、チェックポイントとして最も適切です。残りの三つは、計画を承認する人の顔ぶれ、テストを行う場所、テストを担当する人の顔ぶれについて述べたもので、いずれも監査で望ましいとされる姿からは外れています。
ほかの選択肢はなぜ違うのか
- アテスト計画は事前に利用者側の責任者だけで…:テスト計画の承認を利用者側の責任者だけに委ねるという状態を挙げる内容です。作る側の観点が入らないまま計画が固まることになり、承認の手続として十分に整っているとはいえません。
- イテストは実際に業務が行われている環境で実…:実際に業務が行われている環境でテストを実施しているという状態を挙げる内容です。本番の業務やデータに影響が及ぶおそれがあるため、望ましい進め方として確かめる着眼点にはなりません。
- ウテストは独立性を考慮して,利用者側の担当…:利用者側の担当者だけでテストを行っているという状態を挙げる内容です。独立性を理由にしていますが、作る側の確認が及ばない体制になり、テストの網羅性を担保できなくなります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- システムテスト作り上げたシステム全体が、求めたとおり動くかを確かめる試験です。機能のほか、性能や操作性、異常時の動きなども確かめます。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問37
同じ用語が出る問題
- 令和8年度 科目A 問8:フォローアップの説明(システム監査)
- 令和7年度 科目A 問8:情報セキュリティ管理基準の問題(システム監査)
- 科目A・B サンプル問題 科目A 問35:システム監査に関する問題(システムテスト)
- 令和元年度 秋期 午前 問11:ステガノグラフィに関する問題(テスト)
- 平成30年度 春期 午前 問48:アウトソーシングに関する問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)