令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問25

「危なそうなところ（リスクの高い場所）」を狙い撃ちして検査する

リスク・アプローチは、すべての監査対象を一律に調べるのではなく、事前にリスクを評価して「ここが一番危なそう」という部分に力を入れて重点的に監査する手法だよ。また、会社の状況が変われば監査の計画も柔軟に見直すんだ。

この問題で問われていること

「全部を同じように調べる」「リスクをゼロにする」といった一律で完璧主義的な選択肢は誤り。リスクの大きさに応じてメリハリをつけて調査し、状況の変化に合わせて計画も変える、という現実的な姿勢を選ぼう。

IT 統制目標

漏れなく重複なく正しく記録されることは、情報の信頼性の核です。

漏れなし\n重複なし\n正確性/完全性\n-> 信頼性

確認ポイント

• 機密性は秘匿、可用性は使えること、準拠性は法令順守です。
• 本問の論点は記録内容の正確性・完全性です。
• 信頼性を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

可用性は不正解だよ。可用性は「必要なときに使えること」。お店でいうと、営業時間中に窓口が開いていて利用できる状態のことだね。今回の「取引の記録に漏れや重複がないこと」は、使えるかどうかではなく、記録がちゃんとしているかの話なので違うよ。

選択肢イ

機密性は不正解だよ。機密性は「見てよい人だけが見られること」。家の合鍵を持つ人を家族だけにするイメージだね。今回問われているのは、泥棒に見られないことではなく、取引記録が抜けたり二重になったりしていないことなので違うよ。

選択肢ウ

準拠性は不正解だよ。準拠性は「ルールや法律どおりに処理していること」。料理でいうとレシピや衛生ルールを守っているか、という視点だね。今回のポイントは、記録そのものに漏れや重複がないかなので、ルール準拠そのものを指すわけではないよ。

選択肢エ（正解）

信頼性が正解だよ。信頼性は「その情報を信じてよい状態か」ということ。家計簿で、買い物の記録が抜けていない、同じレシートを二重に書いていない、金額も正しい、という状態だね。取引記録に漏れや重複がないことは、まさに情報を信頼できるようにするための性質だよ。