令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問22
マネジメントシステム監査
この問題は2024(R6)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。
解答・解説を読む
正解: 選択肢ウ
情報システムに対する内部統制は、主に ITに係る全般統制 と ITに係る業務処理統制 の2つに分類されます。
- ITに係る業務処理統制は、特定の業務アプリケーション（販売管理や給与計算など）において、承認された業務がすべて正確に処理・記録されることを確保するための統制です。入力データの正当性チェック、処理の正確性確保、出力の確認などが該当します。
- ITに係る全般統制は、業務処理統制が有効に機能する環境を保証するための基盤となる統制です。システムの開発・保守、運用管理、セキュリティ管理、アクセス制限などが含まれます。
したがって、販売管理システムという特定の業務システムに組み込まれた「入力データの正当性チェック機能」は、業務そのものの正確性を担保するものであるため、ITに係る業務処理統制に該当します。
各選択肢の解説
- ア: サーバ室への入退室管理は、システムの安全な運用環境を維持するための物理的なセキュリティ対策であり、ITに係る全般統制に該当します。
- イ: システム開発業務を委託するための選定手続は、システムの開発・保守プロセスの管理であり、ITに係る全般統制に該当します。
- ウ: 正解です。販売管理システムにおける入力データの正当性チェック機能は、特定の業務処理の正確性を確保するITに係る業務処理統制に該当します。
- エ: ファイアウォールの運用管理は、システム全体のネットワークセキュリティ基盤を維持するための管理であり、ITに係る全般統制に該当します。