附属書A解説

機能が正しく動くかどうかの試験に加えて、想定していない操作や不正な入力に対してシステムが安全に振る舞うかを確認します。
外部の専門機関による脆弱性診断を組み合わせることで、自社だけでは気づきにくい問題を発見できる場合もあります。
試験には、正常な操作を確認する試験だけでなく、意図的に不正な入力や想定外の操作を行い、
システムが安全に処理できるかを確認する試験（セキュリティ診断・脆弱性診断）が含まれます。
重要なシステムほど、リリース前の試験を重点的に行う価値があります。
試験の結果見つかった問題は、重大度に応じて優先順位をつけ、リリースまでに対応すべきものと、リリース後の対応で構わないものを区別します。