情報セキュリティマネジメント 平成30年度 秋期 午前 問36

✓ これが正解ウ 情報が，組織の意思・意図に沿って承認され，漏れなく正確に記録・処理されること

解説

信頼性とは情報が承認され漏れなく正確に記録・処理されることです。

設問が引く金融庁の実施基準（平成23年）は、財務報告に係る内部統制でITを利用する場面の統制目標を挙げており、その一つが信頼性です。信頼性は、情報が組織の意思や意図に沿って承認され、漏れなく正確に記録・処理されることを指します。財務報告の数字が信用に足るためには、承認を経ないデータや、抜け・誤りのあるデータが処理に混ざらないことが求められるからです。残りの三つは、法令などへの合致、権限のない利用からの保護、必要なときに使えることであり、それぞれ別の統制目標に対応する説明です。なお、出題当時の実施基準は平成23年のものです。その後、令和5年に改訂されています。

ほかの選択肢の解説

• ア 情報が，関連する法令や会計基準，社内規則などに合致して処理されること：情報の処理が関連する法令や会計基準、社内規則などに合致していることは、一般に準拠性やコンプライアンスと呼ばれる統制目標の説明です。承認と正確な記録・処理を求める信頼性とは着眼点が異なります。
• イ 情報が，正当な権限を有する者以外に利用されないように保護されていること：正当な権限を有する者以外に情報が利用されないように保護されていることは、機密性の説明です。信頼性が問うのは記録・処理の正確さと承認の有無であって、利用できる人を限る保護ではありません。
• エ 情報が，必要とされるときに利用可能であること：情報が必要とされるときに利用可能であることは、可用性の説明です。使いたいときに使える状態を保つという話であり、承認された情報が漏れなく正確に処理されることを求める信頼性とは別の目標です。