令和3年度 秋期 午前Ⅱ 問9

✓ これが正解ウ障害や故障等によるデータ消失等に備えて，データを保存し，復旧するための対策が取られていること

解説

データの保存と復旧の対策は、システムの運用・管理の留意点です。

設問が引く金融庁の実施基準（令和元年）は、ITに係る全般統制の例として、システムの開発・保守、システムの運用・管理、内外からのアクセス管理などシステムの安全性の確保、外部委託に関する契約の管理を挙げています。システムの運用・管理は、日々の稼働を安定させ、障害が起きてもデータを守って業務を続けられるようにする領域です。障害や故障によるデータ消失に備えてデータを保存し、復旧する対策は、この領域の留意点に当たります。見分ける軸は、記述がシステムのどの場面を扱っているかです。作るときの話は開発・保守、入口を守る話は安全性の確保、動かしている間の話は運用・管理と振り分けられます。

ほかの選択肢はなぜ違うのか

• ア開発目的に適合した適切な開発手法が適用さ…：開発目的に適合した開発手法が適用されていることは、システムを新しく作ったり改修したりする場面に関する留意点です。稼働中のシステムを安定して動かす運用・管理の留意点ではなく、開発・保守の側の話です。
• イシステムやデータの不正使用，改ざん，破壊…：不正使用や改ざん、破壊を防ぐためのアクセス管理の方針は、実施基準の例示では内外からのアクセス管理などシステムの安全性の確保として、運用・管理とは別の項目に整理されています。
• エ新規システムの導入に当たってデータを移行…：新規システムの導入時にデータを移行する場面で誤謬や不正を防ぐ対策は、システムを導入して切り替える過程の統制です。日常の稼働を扱う運用・管理の領域の話ではありません。