平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問25

システムの中に「入力ミスや不正な更新を防ぐチェック体制」が正しく組み込まれているかを監査する

システム監査における「IT業務処理統制（アプリケーションコントロール）」の問題だよ。これは、特定のシステムの中で「売上データが正しく入力されているか」「二重登録されていないか」「承認された人だけがデータを更新できるか」といった、データの正確性を保つためのルールやチェック機能がプログラムとしてちゃんと動いているかを確認し、評価する活動なんだ。

この問題で問われていること

会社全体のセキュリティポリシー作成やバックアップ体制といった全体的な管理（IT全般統制）ではなく、「個々の業務アプリケーションの中でデータ入力・処理の正確性を担保する仕組み」を監査の対象として選べるかを見よう。

IT 統制で見るポイント

入力チェック、承認、更新権限、ログ管理など、データの完全性や正確性を守る統制は IT 内部統制監査の中心対象です。

入力の正確性\n更新権限の管理\n処理の完全性\n-> 監査対象

確認ポイント

• 中期経営計画の策定経緯は IT 統制の中心対象ではありません。
• 人事考課や生産設備見直しは一般業務統制寄りです。
• 販売部の DB 入力・更新の正確性確保に着目します。

正解

エ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ（正解）

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。