令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問25

午前II 問25：IT全般統制は“会社全体の土台ルール”だよ

IT全般統制は、特定のアプリだけを見るというより、システム開発の進め方、変更するときの承認、日々の運用、アクセス権の管理みたいに、いろいろなシステムを横断して支える“土台のルール”のことだよ。たとえるなら、各教室の授業内容ではなく、学校全体の校則や職員室の管理ルールを見るイメージだね。一方で、入力内容が正しいかをチェックするような仕組みは、個別の業務処理を正しく行うための統制なので、IT業務処理統制に近いよ。

この問題で問われていること

この問題では、IT全般統制とIT業務処理統制の違いを見分けよう。全体を支えるルールなのか、それとも個別の業務処理を正しく動かすためのチェックなのか、という視点で整理すると判断しやすいよ。

IT 全般統制

全般統制はシステム全体の土台となる管理活動を指します。

開発管理\n変更管理\n運用管理\nアクセス管理

確認ポイント

• 例外処理の修正や入力正確性確保はアプリ処理統制寄りです。
• 業務別マスタ維持管理も個別業務統制に近い。
• システム開発・保守管理を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。アプリのエラー修正や再処理、業務別マスタデータの維持管理は、実際の業務やシステム運用をちゃんと回すための具体的な作業に近いんだ。たとえるなら、レジで打ち間違えた伝票を直したり、商品台帳を更新したりする話だよ。問題が求めている統制の種類とは見る場所が違うので、正解ではないよ。

選択肢イ

これは間違いだよ。システムの開発や保守に係る管理は、システムを作ったり直したりする工程を管理する話なんだ。たとえるなら、家を建てるときに設計図どおり工事しているか、修理履歴を管理しているかを見る感じだよ。入力データそのものが正しいかを確認する統制とは役割が違うので、正解ではないよ。

選択肢ウ（正解）

これは間違いだよ。入力情報の完全性、正確性、正当性を確保する統制は、入力されたデータが抜けていないか、間違っていないか、入力してよい内容かを確認する仕組みだよ。たとえるなら、窓口で申込書を受け取るときに『名前は書いてある？金額は合ってる？本人の申請？』と確認するようなものだね。ただし、この問題で問われている統制の分類とは一致しないため、正解ではないよ。

選択肢エ

これは選択肢として内容が壊れているように見えるよ。「ー12一」だけでは、何を指している統制なのか判断できないんだ。試験問題でいう選択肢は、店の案内板みたいに『どこへ行けばよいか』が分かる必要があるけど、この表示だと案内になっていないので正解にはできないよ。