統合テストと検証

ボトムアップテストは、下位モジュールから上位モジュールへ向かって結合範囲を広げる統合テストです。下位の共通処理などを先に組み合わせて確認し、その後に上位モジュールを追加します。

まだ完成していない上位モジュールからの呼出しを代行するためにドライバを用います。ドライバはテスト対象の下位モジュールへ入力を渡し、結果を受け取る役割を持つため、スタブとは置き換える方向が逆です。

ボトムアップは上位未完成部分をドライバで代用する。

機能テストは要求された機能が仕様どおり動くかを確認します。性能テストは応答時間や処理量などの性能を、負荷テストは想定する負荷や高い負荷を与えたときの動作を確認します。

セキュリティテストは脆弱性や不正利用への耐性などを確認します。変更後に既存機能へ悪影響が出ていないかを確かめる回帰テストは、修正した機能だけを再確認するテストとは目的が異なります。

機能・性能・負荷・セキュリティ・回帰で目的を分ける。

ファジングは、対象ソフトウェアへ不正形式、境界付近、予期しにくい値など多数の入力を与え、クラッシュや異常動作、脆弱性につながる欠陥を探すテスト手法です。入力を機械的に生成・変形して繰り返せる点が特徴です。

ファジングは仕様に書かれた正常系の機能確認だけを目的とするものではありません。想定外の入力に対する挙動を観察することで、通常のテストケースでは見つけにくい問題を発見します。

ファジングは多様な異常入力で欠陥を探す。

双方向のトレーサビリティは、要求事項から設計・実装・テストへたどれるだけでなく、テスト結果や成果物から対応する要求事項へも逆向きにたどれる状態です。要求の検証漏れや、根拠のない実装・テストを見つける助けになります。

統合テストや検証テストの結果は、予定した要件や受入基準と照らして評価します。要求からテスト、テストから要求の両方向を確認することが、単方向の対応表との違いです。

要求とテストを両方向にたどれる状態を保つ。