IT に係る業務処理統制
出典: 令和6年度 春期 応用情報技術者試験 午前 問60 (IPA)
情報システムに対する統制を IT に係る全般統制と IT に係る業務処理統制に分けたとき，IT に係る業務処理統制に該当するものはどれか。
- ア サーバ室への入退室を制限・記録するための入退室管理システム
- イ システム開発業務を適切に委託するために定めた選定手続
- ウ 販売管理システムにおける入力データの正当性チェック機能
- エ 不正アクセスを防止するためのファイアウォールの運用管理
正解と解説を見る
正解: ウ
- ア: 入退室管理は、IT 全般統制 (物理的なアクセス管理) です。
- イ: 開発業務の委託先選定手続は、IT 全般統制 (開発・保守に関する統制) です。
- ウ: 個別の業務システムの入力データを検証する機能なので、IT に係る業務処理統制です。正しい答えです。
- エ: ファイアウォールの運用管理は、IT 全般統制 (ネットワークのセキュリティ管理) です。
ポイント
- IT 全般統制: IT 基盤全体の信頼性を確保する統制 (アクセス管理、入退室管理、開発・保守の手続、運用管理など)
- IT 業務処理統制: 個々の業務システムの中で、処理の正確性・網羅性を確保する 統制 (入力データのチェック、突合、承認など)
販売管理システムの 入力データの正当性チェック機能 は、業務処理統制です。