ITパスポート 令和4年度 問37

✓ これが正解イ システムによるアクセス制御

解説

利用者IDとパスワードで入れる人を絞るのがアクセス制御です。

内部統制のためにシステムへ組み込む機能のうち、示された処理が受け持っているのは、入ってよい人だけを中に通すという役目です。ログイン画面で利用者IDとパスワードを受け取り、あらかじめ登録されている内容と照らし合わせて、一致したときだけ業務メニューへ進ませ、一致しなければ先へ進ませずにエラーを表示しています。人の目で確かめるのではなく、システム自身がその場で判定して出入りを制限しているので、システムによるアクセス制御の実現例に当たります。もし誰でも業務メニューに入れてしまえば、権限の無い人が伝票を書き換えられることになり、内部統制の土台が崩れます。入口を機械に見張らせることが、その土台を支える一つの手立てです。登録された内容と照らすという一点が、この機能の核です。よって適切なのはアクセス制御です。

ほかの選択肢の解説

• ア システム障害の検知：システム障害の検知は、機器やプログラムが止まったり誤った動きをしたりしたことを見つけ出す機能です。示された処理でエラーメッセージが出るのは、入力された組合せが登録内容と違っていたからであって、システムが壊れたわけではありません。
• ウ 利用者に対するアクセス権の付与：利用者に対するアクセス権の付与は、誰にどの範囲まで許すのかを決めて登録しておく、人が行う管理の作業です。示された処理は、すでに登録されている内容と突き合わせているだけなので、権利を与える側の働きではありません。
• エ 利用者のパスワード設定の妥当性の確認：パスワード設定の妥当性の確認は、文字数が足りているか、推測されやすい並びでないかといった、決め方そのものを調べる働きです。示された処理が見ているのは、入力された組合せが登録内容と一致するかどうかだけなので、これには当たりません。