令和6年度秋期 情報処理安全確保支援士 午前Ⅰ 問21

ウォークスルー法は、処理の流れを最初から最後まで一緒に歩いて確認する方法だよ

ウォークスルー法は、取引やデータが入ってくるところから、最終的に処理されて出ていくところまでを順番にたどって確認する方法だよ。たとえば荷物の配送ルートを、受付から配達完了まで実際に追いかけて「途中の確認や手続きがちゃんと動いているかな？」と見るイメージだね。処理や統制が、決められたとおりに機能しているかを確認する技法なんだ。

この問題で問われていること

ポイントは、ウォークスルー法が単にチェックリストに丸を付けたり、文書を読むだけの方法ではないと見抜けるかだよ。実際の取引やデータの流れを入口から出口まで追いながら確認する、という特徴を押さえよう。

Walkthrough

実際に trace して process と control を確認する。

trace process\ntrace controls

確認ポイント

• 単なる文書閲覧ではありません。
• データ生成から活用まで追う。
• コントロールも合わせて確認する。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。ウォークスルー法は、荷物が受付で預けられて、仕分けされて、届け先に届くまでを一緒に歩いて確認するような方法なんだ。問題文の「生成→入力→処理→出力→活用」まで追跡する、という説明にぴったり合うよ。

選択肢イ

これは不正解だよ。チェックリスト法は、旅行前に「財布OK、鍵OK、充電器OK」と確認表を埋めるような方法なんだ。項目ごとに漏れがないかを見るだけで、データが作られてから使われるまでの道のりを実際にたどる方法ではないよ。

選択肢ウ

これは不正解だよ。突合・照合は、レシートと家計簿を見比べて金額が合っているか確認するようなものなんだ。データ同士が一致しているかを見る方法で、データの流れ全体を追いかける方法ではないよ。

選択肢エ

これは不正解だよ。ドキュメントレビュー法は、説明書や申請書を読んで内容を確認するような方法なんだ。書類を見ることが中心で、実際にデータがどこを通ってどう処理されるかまで追いかける方法ではないよ。