令和7年度春期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：ウォークスルーは“書類を見るだけ”じゃなく流れを一緒にたどる確認だよ

ウォークスルーは、業務の手順書を読むだけで終わるものではないよ。実際の取引やサンプルデータを使って、「入力されたデータがどう処理され、どこでチェックされるのか」を順番に追いかける確認方法なんだ。たとえるなら、料理のレシピを読むだけでなく、材料を入れるところから完成まで一緒に見て、手順どおりに作れているか確かめるイメージだよ。

この問題で問われていること

ポイントは、ウォークスルーが“文書を眺めるだけの確認”ではなく、実際の処理の流れをたどって、手順や統制が設計どおり動くかを見るものだと押さえることだよ。

Walkthrough

1 件のデータを入口から出口まで辿るイメージで確認する。

trace one transaction\ndata flow\nprocess flow\ncontrol flow

確認ポイント

• 質問票だけの確認ではありません。
• 実データやサンプル取引を追う。
• 処理と統制の両方を見ていく。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。資料や文書を集めて保管状況を点検するのは、台帳や説明書を見て確認するようなもの。ウォークスルー法は、書類を見るだけではなく、データが作られてから使われるまでの道筋を実際に追いかける方法だよ。

選択肢イ

これは不正解だよ。関係者に口頭で聞いて回答をもらうのは、いわば店員さんに『ちゃんと管理していますか？』と質問する方法。ウォークスルー法は、話を聞くだけでなく、実際のデータの流れとチェックの仕組みを最初から最後まで追って確認するんだよ。

選択肢ウ（正解）

これは正解だよ。ウォークスルー法は、データが生まれて、入力され、処理され、出力され、使われるまでを順番にたどって確認する方法。荷物を受付から配達完了まで追跡して、途中の確認印やチェックがちゃんとあるか見るイメージだよ。

選択肢エ

これは不正解だよ。テスト用のデータを実際にプログラムへ入れて、予定どおり動くか試す方法で、いわば自動販売機に硬貨を入れて商品が出るか確認する感じ。ウォークスルー法は、データの流れ全体を入口から出口までたどる方法なので、少し違うよ。