令和6年度 春期 情報処理安全確保支援士試験 午前II 問22

仕様書やソースコードについて,作成者を含めた複数人で,記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして,問題点を発見する手法はどれか。

解答・解説

正解: ア. ウォークスルー

正解の根拠

ウォークスルーは、仕様書やソースコードの作成者が主体となり、他の関係者を含めた複数人でシステムやソフトウェアの振る舞いを机上でシミュレート(トレース)して、論理的な誤りや問題点を発見するレビュー手法です。したがって、アが正解となります。

各選択肢の解説

  • ア ウォークスルー: 正解。作成者を含めた複数人で机上シミュレーションを行い、問題点を発見する手法です。
  • イ サンドイッチテスト: ソフトウェアの結合テストにおいて、トップダウンテストとボトムアップテストを組み合わせた手法であり、机上でのレビュー手法ではありません。
  • ウ トップダウンテスト: ソフトウェアの結合テストにおいて、上位のモジュールから順に下位のモジュールへと結合してテストを進める手法であり、机上でのレビュー手法ではありません。
  • エ 並行シミュレーション: システム監査の手法の一つで、監査人が用意したシミュレーションプログラムに実データを入力し、本番システムの結果と比較して検証する手法であり、ソフトウェア開発のレビュー手法とは異なります。

Spineチーム