令和7年度 春期 情報処理安全確保支援士試験 午前II 問25
マネジメントシステム監査
この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば，“記録した取引に漏れ，重複がないこと”は，組織目標を達成するためのITの統制目標のうち，どれに含まれるか。
解答・解説を読む
正解: 選択肢エ
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」では、ITを利用する際の統制目標として「有効性及び効率性」「信頼性」「可用性」「機密性」「準拠性」などが挙げられています。
このうち、信頼性は「情報システムにより処理・記録されるデータの正確性、正当性及び完全性を確保すること」と定義されています。ここでいう完全性とは、記録された取引に漏れや重複がない状態を指すため、本設問の記述は信頼性に含まれます。
各選択肢の解説
- ア 可用性: 情報システムやデータが、必要とされるときにいつでも利用可能であることを意味します。
- イ 機密性: 情報システムやデータへのアクセスが、正当な権限を持つ者にのみ許可されていることを意味します。
- ウ 準拠性: 情報システムに関する活動が、法令、社内規則、各種基準などに従っていることを意味します。
- エ 信頼性: 正解。記録された取引に漏れや重複がなく（完全性）、正確に処理・記録されることを意味します。