平成22年度 春期 午前Ⅱ 問12
内部統制
業務処理統制に該当するもの
情報システムに対する統制を全般統制と業務処理統制に分けたとき,業務処理統制に該当するものはどれか。
- アサーバ室への入退室を制限・記録するための入退室管理システム
- イシステム開発業務を委託する際の委託先企業選定手順
- ウ販売管理システムにおける入力データの正当性チェック機能
- エ不正アクセスを防止するためのファイアウォールの運用管理
答えと解説を見る
✓ これが正解ウ販売管理システムにおける入力データの正当性チェック機能
解説
入力データの正当性チェック機能は、業務処理統制に当たります。
情報システムに対する統制は、個々の業務の処理の中に組み込まれる業務処理統制と、業務処理統制が有効に働く環境を整える全般統制に分けられます。見分ける軸は、その統制が特定の業務の処理そのものに組み込まれているかどうかです。販売管理システムで入力データの正当性をチェックする機能は、販売という業務の処理の中で誤った入力や不正な入力をはじく仕組みなので、業務処理統制です。入退室管理、委託先の選定手順、ファイアウォールの運用管理は、どれも特定の業務に限らず情報システム全体を支える統制なので、全般統制の側に入ります。特定の業務の名前が付いた処理の中の統制なら業務処理統制、と覚えておくと見分けやすくなります。
ほかの選択肢はなぜ違うのか
- アサーバ室への入退室を制限・記録するための…:サーバ室への入退室を制限し記録するのは、情報システムの設備を物理的に守る統制です。特定の業務の処理に組み込まれたものではなく、システム全体の安全を支える全般統制にあたります。
- イシステム開発業務を委託する際の委託先企業…:システム開発を委託する際の委託先の選定手順は、開発や外部委託の管理に関する統制です。個々の業務の処理の中で働くものではないので、業務処理統制ではなく全般統制の側に入ります。
- エ不正アクセスを防止するためのファイアウォ…:不正アクセスを防ぐファイアウォールの運用管理は、情報システム全体へのアクセスを守る統制です。特定の業務の処理に組み込まれたものではなく、システムの安全性を確保する全般統制にあたります。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 委託先業務の一部を任せた相手の会社です。任せる内容や守るべき条件を契約で定め、委託した側が状況を確かめます。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:平成22年度 春期 システム監査技術者試験 午前Ⅱ 問12
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20:CASBの利用方法とその効果(入退室管理)
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(業務処理統制)
- 令和6年度 秋期 午前Ⅱ 問20:pingに関する問題(ファイアウォール)
- 令和5年度 秋期 午前Ⅱ 問20:クリプトジャッキングに関する問題(不正アクセス)
- 令和3年度 秋期 午前Ⅱ 問2:第一者監査に関する問題(委託先)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)