2017年度 春期 情報セキュリティマネジメント 午前 問37

システムテストの監査では、システムが要求仕様を満たし、安全に運用できるかを確認します。エが最も適切なチェックポイントです。なぜなら、システムは想定外の状況、つまり例外ケースや異常ケースにも対応できる必要があるからです。例えば、通信が突然途切れたり、予期せぬデータが入力されたりした場合でも、システムが停止せず、データが破損しないかなどをテストすることは、システムの信頼性（reliability）と堅牢性（robustness）を確保するために不可欠な監査項目です。アは、利用者側だけでなく開発者側も含めた関係者全員の承認が必要です。イは、本番環境に影響を与えるリスクがあるため、原則としてテスト環境で行います。ウは、利用者側だけでなく、独立した第三者や開発者も関与することで、より客観的なテストが可能になります。