令和6年度春期 応用情報技術者試験 午前 問60
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき,ITに係る業務処理統制に該当するものはどれか。
- ア サーバ室への入退室を制限・記録するための入退室管理システム
- イ システム開発業務を適切に委託するために定めた選定手続
- ウ 販売管理システムにおける入力データの正当性チェック機能
- エ 不正アクセスを防止するためのファイアウォールの運用管理
解答・解説を見る
正解:ウ
AI解説
IT統制は、システム全体・組織横断的な仕組みを対象とする「IT全般統制」と、個別の業務システムにおけるデータ処理の正確性・網羅性を確保する「業務処理統制」に分けられる。入力データの正当性をチェックする機能は、個別業務(販売管理システム)における業務処理統制に該当する。 ア: サーバ室の入退室管理システムは物理的セキュリティに関するIT全般統制に分類される。 イ: システム開発業務の委託先選定手続は、開発管理に関するIT全般統制に分類される。 ウ: 正しい。入力データの正当性チェック機能は業務処理統制の代表例である。 エ: 不正アクセス防止のためのファイアウォールの運用管理は、セキュリティ管理に関するIT全般統制に分類される。 💡 「全般統制」=システム全体・組織的な管理、「業務処理統制」=個別業務(入力・処理・出力)の正確性確保、という区分を覚えておく。
出典:令和6年度 春期 応用情報技術者試験 午前 問60 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。