令和6年度春期 応用情報技術者試験 午前 問60

分野:システム監査|実際に出題されたIPA過去問題

情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき,ITに係る業務処理統制に該当するものはどれか。

  1.  サーバ室への入退室を制限・記録するための入退室管理システム
  2.  システム開発業務を適切に委託するために定めた選定手続
  3.  販売管理システムにおける入力データの正当性チェック機能
  4.  不正アクセスを防止するためのファイアウォールの運用管理
解答・解説を見る

正解:ウ

AI解説

IT統制は、システム全体・組織横断的な仕組みを対象とする「IT全般統制」と、個別の業務システムにおけるデータ処理の正確性・網羅性を確保する「業務処理統制」に分けられる。入力データの正当性をチェックする機能は、個別業務(販売管理システム)における業務処理統制に該当する。 ア: サーバ室の入退室管理システムは物理的セキュリティに関するIT全般統制に分類される。 イ: システム開発業務の委託先選定手続は、開発管理に関するIT全般統制に分類される。 ウ: 正しい。入力データの正当性チェック機能は業務処理統制の代表例である。 エ: 不正アクセス防止のためのファイアウォールの運用管理は、セキュリティ管理に関するIT全般統制に分類される。 💡 「全般統制」=システム全体・組織的な管理、「業務処理統制」=個別業務(入力・処理・出力)の正確性確保、という区分を覚えておく。

出典:令和6年度 春期 応用情報技術者試験 午前 問60 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査)の過去問