平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問24

午前II 問24：大事な帳票は“荷物の受け渡し”みたいにきちんと管理しよう

入出力データ管理では、出力された帳票を「誰に渡したか分からない荷物」にしないことが大事だよ。授受管理表などで受け渡しを記録し、重要な情報が入った帳票は業務部門の管理者へ手渡しする、といった統制が適切なんだ。

この問題で問われていること

この問題では、出力停止、入力ミスの修正、原票の廃棄などを情報システム部門だけの判断で勝手にやってよいわけではない、という点を押さえよう。たとえるなら、倉庫係が荷物を勝手に捨てたり配送を止めたりせず、担当部門の確認や承認に沿って動く必要がある、というイメージだよ。

帳票管理の基本

帳票は紙であっても情報資産なので、受渡し経路と受領確認を明確にし、重要帳票は確実に本人または管理者へ渡す必要がある。

授受管理表で追跡\n重要帳票は手渡し\n-> 漏えい・紛失防止

確認ポイント

• 利用されていない帳票の停止を情報システム部門だけで決めるのは不適切です。
• 入力誤り修正も業務側確認なくシステム部門が独断で行うべきではありません。
• 帳票の確実な受渡し管理を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。出力帳票には重要な情報が載っていることがあるから、『誰に渡したか』を授受管理表で記録し、重要なものは管理者に手渡しするのが安全なんだ。大事な鍵を机に置きっぱなしにせず、受け取った人を確認して直接渡すイメージだよ。

選択肢イ

これは不正解だよ。使われていない帳票を見直すこと自体はよいけれど、情報システム部門だけの判断で止めるのは危ないんだ。たとえるなら、配送係が『最近この荷物見てなさそう』と勝手に配達を止めるようなものだよ。帳票を使う業務部門に確認し、承認を得てから停止する必要があるよ。

選択肢ウ

これは不正解だよ。入力データの誤りを情報システム部門が勝手に直すと、事実と違う内容に変わるおそれがあるんだ。銀行の窓口担当が、本人に確認せず申込書の金額を書き換えるようなものだよ。誤りは業務内容を分かっている担当部門に確認して、正式な手順で修正しよう。

選択肢エ

これは不正解だよ。取引情報は、あとで入力ミスや処理ミスが見つかったときに『元の伝票を見せて』と確認するための証拠になるんだ。レシートを家計簿に写した瞬間に捨てると、金額が合わないとき確認できないよね。機密性は大事だけど、速やかに廃棄するのではなく、決められた期間・方法で安全に保管しよう。