令和6年度秋期 応用情報技術者試験 午前 問57

分野:システム監査|実際に出題されたIPA過去問題

入出力データの管理方針の例として,適切なものはどれか。

  1.  出力帳票の利用状況を定期的に点検し,利用されていないと判断したものは,情報システム部門の判断で出力を停止する。
  2.  出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
  3.  チェックによって発見された入力データの誤りは,情報システム部門の判断で迅速に修正する。
  4.  入力原票やEDI受信ファイルなどの取引情報は,機密性を確保するために,データをシステムに取り込んだ後に速やかに廃棄する。
解答・解説を見る

正解:イ

AI解説

入出力データの管理では、出力帳票などの授受を授受管理表等で確実に記録し、情報の重要度に応じて業務部門の管理者に手渡しするなど、責任の所在を明確にした受渡し管理を行うことが適切な方針である。よってイが正しい。 ア: 出力帳票の利用状況の点検自体は望ましいが、出力の停止を情報システム部門の判断だけで決めるのは、業務部門との合意なく利用を止めてしまうリスクがあり、適切な管理方針とはいえない。 イ: 出力帳票は授受管理表などで確実に受渡しを行い、重要な情報は業務部門の管理者に手渡しするという方針が適切であり、正しい。 ウ: 入力データの誤りを情報システム部門の判断だけで迅速に修正するのは、データの正当性を保証すべき業務部門の関与なしに修正してしまうことになり、適切な管理方針とはいえない。 エ: 入力原票やEDI受信ファイルなどの取引証跡は、監査証跡・トレーサビリティ確保のため一定期間保存すべきものであり、取り込み後速やかに廃棄するのは適切な管理方針とはいえない。 💡 入出力データ管理は『授受記録を残す』『重要な情報は責任者が確認・手渡しする』『証跡は保存する』という統制の考え方を軸に判断するとよい。

出典:令和6年度 秋期 応用情報技術者試験 午前 問57 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査)の過去問