情報セキュリティマネジメント 平成29年度 秋期 午前 問38

✓ これが正解ウ 入金額及び入金データ件数のコントロールトータルのチェック

解説

金額と件数の合計を突き合わせて受渡しの正しさを確かめます。

ここで確かめたいのは、二つのシステムの間でデータを受け渡すときに、内容が変わらず、しかも一件も落ちていないことです。渡す側で入金額の合計と件数を数えておき、受け取った側でも同じものを数えて突き合わせれば、金額が合わなければ内容が変わったこと、件数が合わなければ欠けたことが分かります。この合計を突き合わせる照合をコントロールトータルのチェックといい、受渡しの正確性と網羅性を確保する内部統制の一つとして、システム監査で確かめる対象になります。

ほかの選択肢の解説

• ア 売掛金管理システムにおける入力データと出力結果とのランツーランコントロール：入力データと出力結果を突き合わせる照合は、売掛金管理システムの中の処理が正しく行われたかを見るものです。二つのシステムの間で受け渡された時点のデータを確かめる仕組みではありません。
• イ 売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能：マスタファイルを更新した時刻を記録する機能は、いつ更新したかを残すためのものです。渡されたデータの金額が正しいか、件数が欠けていないかを確かめる働きはありません。
• エ 入出金管理システムへの入力のエディットバリデーションチェック：入出金管理システムへ入力する時点での妥当性の検査は、もとのデータを作るときの誤りを防ぐものです。そのあとに行われるシステム間の受渡しで欠落や変化がないことまでは確かめられません。