令和6年度 春期 午前 問60
システム監査
業務処理統制に該当するもの
情報システムに対する統制を IT に係る全般統制と IT に係る業務処理統制に分けたとき,IT に係る業務処理統制に該当するものはどれか。
- アサーバ室への入退室を制限・記録するための入退室管理システム
- イシステム開発業務を適切に委託するために定めた選定手続
- ウ販売管理システムにおける入力データの正当性チェック機能
- エ不正アクセスを防止するためのファイアウォールの運用管理
答えと解説を見る
✓ これが正解ウ販売管理システムにおける入力データの正当性チェック機能
解説
その業務システムの中で働く仕掛けです。
設問は、情報システムに対する統制を二つに分けたうえで、IT に係る業務処理統制に当たるものを選ばせています。分ける軸は、その統制がどこまで効くかという範囲です。全般統制は、いくつものシステムにまたがって同じように効く基盤の側にあります。これに対して業務処理統制は、ある一つの業務システムの処理の中に組み込まれ、その業務で扱うデータが正しく入り、正しく処理され、正しく残るように働くものです。取引の記録が漏れたり重なったり、金額が桁違いのまま通ってしまったりすることを、処理の途中で食い止めるのが役目にあたります。正解の記述は、販売管理という特定の業務システムを名指しし、そこへ入力されたデータが正当かどうかを確かめる機能を挙げています。まさにその業務の処理に埋め込まれた統制なので、これが業務処理統制です。迷ったときは、業務の名前が書いてあるかどうかを先に見てください。
ほかの選択肢はなぜ違うのか
- アサーバ室への入退室を制限・記録するための…:部屋への出入りを制限し、記録するための物理的な安全対策です。そこに置かれたどのシステムにも同じように効くので、基盤の側に数えます。
- イシステム開発業務を適切に委託するために定…:開発を外へ任せるときの、任せ先の選び方を定めた手続です。これから作るシステム全部に共通して効くので、基盤の側に数えます。
- エ不正アクセスを防止するためのファイアウォ…:外から入ってくる通信を遮る仕組みの運用にあたります。守っている場所は入口であって、個々の業務でデータをどう扱うかには踏み込みません。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:令和6年度 春期 応用情報技術者試験 午前 問60
同じ用語が出る問題
- 令和7年度 秋期 午前 問44:デジタルフォレンジックスの問題(不正アクセス)
- 令和7年度 秋期 午前 問42:CSPMに関する問題(ファイアウォール)
- 令和5年度 秋期 午前 問60:ITへの対応に関する問題(業務処理統制)
- 平成25年度 秋期 午前 問58:独立性の観点から避けるべきもの(入退室管理)
- 平成22年度 秋期 午前 問59:独立性の観点から避けるべきもの(入退室管理)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)