2022 春 午前II 問25

金融庁 "財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)" におけるアクセス管理に関して、 内部統制のうちのITに係る業務処理統制に該当するものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: 組織としてアクセス管理規程を定め、 統一的なアクセス管理を行う。
• イ: 組織としてアクセス権限の設定方針を定め、 周知徹底を図る。
• ウ: 組織内のアプリケーションシステムに、 業務内容に応じた権限を付与した利用者IDとパスワードによって認証する機能を設ける。
• エ: 組織内の全ての利用者に対して、 アクセス管理の重要性についての教育を行う。