システム適格性確認テスト・受入れテストとは？しすてむてきかくせいかくにんてすと・うけいれてすと
システム適格性確認テストは、開発側がシステム要件を満たしたことを確かめ、納入してよいかを判断するテスト。受入れテストは、取得側すなわち発注した利用部門が実際の業務で使えるかを確かめ、検収して引き取るかを判断するテスト。判断する主体と、合格が意味するものが違う。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
開発側が「要件どおり作った」と言っても、現場でそのまま使えるとは限らない。支払いと責任の移転を伴う以上、誰が何をもって良しとするかを工程として分けておかないと、稼働後に「言った・言わない」が残る。利用部門で調達・開発した情報システムでは、受入れテストが自部門の要求事項を確認できる最後の場になる。
具体例
部門で導入する勤怠システムの受入れテストでは、権限のない社員が他人の記録を見られないこと、退職者のアカウントが無効化されること、操作ログが残ることを、要件定義で出したセキュリティ要求事項の一覧と一つずつ突き合わせる。試験データには本番の個人データを使わず、伏字にした複製を用いる。
試験での引っ掛け
誰が主体かで区別する。適格性確認は開発側、受入れは取得側（利用部門）。もう一つ、受入れテストは「動くか」を見る場ではなく、要求事項として書いたセキュリティ要件が満たされたかを確認して責任を引き取る場である。ここで合格させれば、以後の説明責任は検収した利用部門側に移る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。