平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25
システム監査
入出金管理システムから出力された入金データファイルを,売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及び網羅性を確保するコントロールはどれか。
- ア売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
- イ売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
- ウ入金額及び入金データ件数のコントロールトータルのチェック
- エ入出金管理システムへの入力のエディットバリデーションチェック
答えと解説を見る
✓ これが正解ウ入金額及び入金データ件数のコントロールトータルのチェック
解説
入金額と件数のコントロールトータルを照合して確かめます。
問われているのは、入出金管理システムから売掛金管理システムへのデータの受渡しです。受渡しの正確性とは値が誤りなく渡ること、網羅性とは漏れや重複なく全件が渡ることです。送る側で入金額の合計と入金データの件数を出し、受け取る側でも同じ集計をして突き合わせれば、金額の誤りも件数の過不足も見つかります。この合計値による照合がコントロールトータルのチェックです。2つのシステムの間をまたいで確かめる手段かどうかが軸になります。
ほかの選択肢はなぜ違うのか
- ア売掛金管理システムにおける入力データと出…:ランツーランコントロールは、売掛金管理システムの中で入力データと出力結果を照らし合わせるものです。一つのシステムの処理を確かめる手段で、システム間の受渡しを直接確かめるものではありません。
- イ売掛金管理システムのマスタファイル更新に…:マスタファイル更新のタイムスタンプは、いつ更新されたかを記録するだけです。受け渡されたデータの値が正しいか、全件がそろっているかは、時刻の記録からは確かめられません。
- エ入出金管理システムへの入力のエディットバ…:入出金管理システムへの入力のエディットバリデーションチェックは、データを入力する段階での誤りを見つけるものです。受渡しより前の段階のコントロールであり、受渡しそのものは確かめられません。
この問題の用語
- コントロールトータル受け渡すデータの金額や件数の合計値のことです。送る側と受け取る側で突き合わせると、抜けや誤りを見つけられます。
- タイムスタンプデータが作られたり更新されたりした日時を記録したものです。ログの順序の確認や、ある時刻に存在したことの証明に使います。
出典:平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25
同じ用語が出る問題
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2:タイムスタンプの効果(タイムスタンプ)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2:タイムスタンプの効果(タイムスタンプ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)