令和6年度春期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：業務処理統制ってどんなチェック？

業務処理統制は、日々の個別の業務処理が正しく、ルールどおりに行われるようにする仕組みだよ。たとえば、申込フォームで必須項目が空欄だとエラーにする入力チェックは、レジで商品を通す前に値札や数量を確認するようなもの。入力ミスや不正なデータをその場で防ぐ典型的な業務処理統制なんだ。

この問題で問われていること

この問題では、個別の業務処理を直接チェックする「業務処理統制」と、システム全体の運用や管理を支える「全般統制」の違いを見分けられるかがポイントだよ。入力チェックのように、特定の処理の正確性や妥当性を守るものは業務処理統制として押さえよう。

IT Application Control

application control example: validate input data in business system

input validation\ninside sales system

確認ポイント

• サーバ室入退室管理は全般統制です。
• 委託先選定手続も全般統制寄りです。
• ファイアウォール運用は基盤統制です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。サーバ室の入退室管理は、大事な部屋に合鍵を持っていない人を入れないための仕組みみたいなもの。個別の業務データが正しく処理されたかを見るものではなく、システム全体を支える環境の管理なので、IT全般統制に当たるよ。

選択肢イ

これは不正解だよ。委託先を選ぶ手続は、個々の販売処理そのものをチェックする仕組みではなく、会社全体でシステム開発を安全に進めるためのルールだよ。たとえるなら、店員のレジ打ち確認ではなく、工事業者をどう選ぶかの社内ルールに近いので、IT全般統制に当たるよ。

選択肢ウ（正解）

これは正解だよ。業務処理統制は、レジで商品を打つときに「値段や個数がおかしくない？」とその場で確認する仕組みみたいなもの。販売管理システムの入力データチェックは、まさに個別の業務処理を正しく進めるためのチェックだから該当するよ。

選択肢エ

これは不正解だよ。ファイアウォールの運用管理は、会社の建物の入口に警備員を置いて怪しい人を止めるようなもの。特定の販売データ入力をチェックするのではなく、システム全体を守る共通の対策なので、IT全般統制だよ。