平成27年度 高度共通 午前I（PM試験） 問21

正解：イ

AI解説

エディットバリデーションチェックとは、入力データの形式・桁数・範囲・整合性などを検査し、誤ったデータの受入れを防ぐ入力チェック機能である。この機能が正しく働くかを確かめるには、実際に例外データや異常データを入力してみて、正しくエラーとして排除されるかをテストするのが直接的な検証方法であり、イが適切である。 ア: 許可された担当者以外がログインできないことの試行は、アクセスコントロール(認証・権限管理)の検証であり、入力データの妥当性チェックの検証ではない。 イ: 正解。異常データを意図的に入力し、チェック機能が検知・排除するかを確かめるテストデータ法的な検証で、エディットバリデーションチェックの機能検証として直接的である。 ウ: 入力原票の承認印の確認は、入力前の承認手続という人的統制の検証であり、システムによる入力チェック機能の検証ではない。 エ: 入力件数とプルーフリストの合計件数の照合は、入力漏れ・二重入力を発見する件数照合(コントロールトータルチェック)の検証である。 💡 「機能が正しく動くかは、実際に動かして確かめる」が監査手続の基本発想。エディットバリデーション=データ内容のチェック機能なので、異常データを流す=テストデータ法、と結びつけて覚える。