平成24年度秋期 応用情報技術者試験 午前 問59

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

業務システムの利用登録をするために,利用者登録フォーム画面(図1)から登録処理を行ったところ,エラー画面(図2)が表示され,再入力を求められた。このコントロールはどれか。

問題の図表(IPA公式問題冊子より引用)
図表:IPA公式問題冊子より
  1.  アクセスコントロール
  2.  エディットバリデーションチェック
  3.  コントロールトータルチェック
  4.  プルーフリスト
解答・解説を見る

正解:イ

AI解説

入力されたデータの形式・桁数・値の範囲などの妥当性をシステムがチェックし、誤りがあればエラーとして再入力を求めるコントロールをエディットバリデーションチェックという。登録フォームの入力内容に対してエラー画面を表示して再入力させる図の動作はこれに該当し、イが正解である。 ア: アクセスコントロールは、利用者の権限に応じてシステムやデータへのアクセスを制限する仕組みであり、入力値の妥当性検査ではない。 イ: 正しい。入力データの形式や値のチェック(エディット)と妥当性検証(バリデーション)を行い、誤入力を水際で防ぐコントロールである。 ウ: コントロールトータルチェックは、処理前後で件数や合計値を突き合わせて処理の漏れ・重複を検出する方法である。 エ: プルーフリストは、入力されたデータの一覧を出力し、原票と目視で照合して誤りを発見する方法である。 💡 入力コントロールの3点セット「エディットバリデーション=1件ごとの妥当性チェック」「コントロールトータル=件数・合計の突合せ」「プルーフリスト=一覧を目視照合」を区別して覚える。

出典:平成24年度 秋期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問