平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24
サービスマネジメント
入出力データの管理方針のうち，適切なものはどれか。
- ア出力帳票の受渡しは授受管理表などを用いて確実に行い，情報の重要度によっては業務部門の管理者に手渡しする。
- イ出力帳票の利用状況を定期的に点検し，利用されていないと判断したものは，情報システム部門の判断で出力を停止する。
- ウチェックによって発見された入力データの誤りは，情報システム部門の判断で修正する。
- エ入力原票や EDI 受信ファイルなどの取引情報は，機密性を確保するために，データをシステムに取り込んだら速やかに廃棄する。
答えと解説を見る
✓ これが正解ア出力帳票の受渡しは授受管理表などを用いて確実に行い，情報の重要度によっては業務部門の管理者に手渡しする。
解説
出力帳票は授受管理表で確実に受け渡し、重要なものは手渡しします。
入出力データの管理では、データの持ち主は業務部門であり、情報システム部門はそれを預かって処理する立場にあるという考え方が基本です。出力帳票は紛失や取り違え、漏えいが起きやすいので、授受管理表などで誰がいつ受け取ったかを記録し、確実に受け渡します。重要度の高い帳票は、業務部門の管理者に直接手渡しすることで、途中で第三者の目に触れる危険を減らせます。見分けるときは、判断の主体がどの部門か、記録の扱いが後の検証に耐えるかに注目します。
ほかの選択肢はなぜ違うのか
- イ出力帳票の利用状況を定期的に点検し，利用…：使われていないように見える帳票でも、止めるかどうかは利用している業務部門に確かめて決めるべきです。情報システム部門の判断だけで出力を止めると、業務に支障が出るおそれがあります。
- ウチェックによって発見された入力データの誤…：入力データの誤りは、そのデータの持ち主である業務部門が確かめて直すのが原則です。情報システム部門が自分の判断で修正すると、誤った内容で確定させる危険があります。
- エ入力原票や EDI 受信ファイルなどの取…：入力原票や EDI の受信ファイルは、後で内容を確かめたり監査したりするための証跡になります。取り込んだらすぐ捨てるのではなく、決められた期間保管するのが適切です。
この問題の用語
- 重要度物事がどれだけ大切かを表す度合いのことです。要求や情報資産、障害などに付け、対応の順番や守り方の強さを決める目安にします。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- EDI取引の伝票を決まった形式にそろえて、企業の間でやり取りする仕組みです。注文や請求の手入力が減り、取引を速く正確に進められます。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
出典：平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25：内部統制に関する問題（機密性）
- 令和7年度 春期 午前Ⅱ 問19：スパニングツリープロトコルの問題（廃棄）
- 令和7年度 春期 午前Ⅱ 問11：ISMAPに関する問題（情報システム）
- 令和元年度 秋期 午前Ⅱ 問25：コントロールに関する問題（部門）
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24：総合評価点が最も高い改善案（重要度）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）