令和6年度 秋期 午前 問57
システム監査
入出力データの管理方針の例
入出力データの管理方針の例として,適切なものはどれか。
- ア出力帳票の利用状況を定期的に点検し,利用されていないと判断したものは,情報システム部門の判断で出力を停止する。
- イ出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
- ウチェックによって発見された入力データの誤りは,情報システム部門の判断で迅速に修正する。
- エ入力原票や EDI 受信ファイルなどの取引情報は,機密性を確保するために,データをシステムに取り込んだ後に速やかに廃棄する。
答えと解説を見る
✓ これが正解イ出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
解説
受渡しの記録を残して確実に渡します。
設問は、入出力データの管理方針の例として適切なものを選ばせています。この分野で拠りどころになる考え方は二つです。一つは、データの正しさに責任をもつのは業務を行う部門であり、直す判断も止める判断もその部門の承認が必要だということ。もう一つは、何を入れて誰に渡したかという跡を残しておくということです。軸は、それぞれの記述がこの二つに沿っているかという点になります。正解は、出力帳票は授受管理表などを用いて確実に受渡しを行い、情報の重要度によっては業務部門の管理者に手渡しするという記述です。誰にいつ渡したのかが残るので、後から追いかけられます。速さや効率がよく見える方針でも、決める権限と残る記録のほうが先に問われます。
ほかの選択肢はなぜ違うのか
- ア出力帳票の利用状況を定期的に点検し,利用…:使われ具合を調べるところまではよいのですが、止める決定を作る側の部門だけで下しています。使う側の承認を経ていない点で、拠りどころの一つ目から外れます。
- ウチェックによって発見された入力データの誤…:見つかった誤りを、作る側の部門だけの判断で書き換えると述べています。早く直せたとしても、使う側の承認を経ないまま中身が変わることになり、危うさが残ります。
- エ入力原票や EDI 受信ファイルなどの取…:取り込みが済んだ元の書類や受け取った情報を、早いうちに捨てると述べています。後から何を入れたのかを確かめる手立てが失われるため、跡を残すという拠りどころに反します。
この問題の用語
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 重要度物事がどれだけ大切かを表す度合いのことです。要求や情報資産、障害などに付け、対応の順番や守り方の強さを決める目安にします。
- EDI取引の伝票を決まった形式にそろえて、企業の間でやり取りする仕組みです。注文や請求の手入力が減り、取引を速く正確に進められます。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
出典:令和6年度 秋期 応用情報技術者試験 午前 問57
同じ用語が出る問題
- 令和7年度 春期 午前 問80:このRoHS指令の目的(廃棄)
- 令和5年度 秋期 午前 問40(機密性)
- 令和2年度 10月 午前 問73:情報表現規約で規定されるべきもの(EDI)
- 平成28年度 春期 午前 問72:EDIの説明(EDI)
- 平成24年度 春期 午前 問65:提案依頼書に関する問題(重要度)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)