平成24年春期 午前I 共通 問21

“システム管理基準”において, システムテストの監査におけるチェックポイントのうち, 適切なものはどれか。

ア テスト計画は事前に利用者側の責任者だけで承認されていること
イ テストは独立性を考慮して, 利用者側の担当者だけで行われていること
ウ テストは本番環境で実施されていること
エ 例外ケースや異常ケースを想定したテストが行われていること


こぼる
「つまりは、いつも会社でやってるテストを想定してOK?」

ジョブりんご
「テストは開発者、企画者、利用者(初見)など、時間の許す限り、巻き込めば巻き込むほど良い。
我が社はサプライズを狙わなければいけないから、信頼出来ない者にはテストさせないがな。」

こぼる
「アとかイは、「だけ」ってなんだかなー。違うよね。」

ジョブりんご
「監査は本番環境でする必要はない。」

こぼる
「発表前のサービスとかは、アドレス誰も知らないからまだましだけど、
発表したサービスの監査って、開発環境に認証入れてやったりしたなあ。」

ジョブりんご
「エは?」

こぼる
「なんか一番無難な…これが正解って言うのもなんか雲をつかむよう。でも、正解はエなんだよね。
無難なことかいてある選択肢が正解…これがIPAクオリティ…」