平成22年度 秋期 問35
システム監査
内部統制が有効に機能していることを継続的に評価するプロセスはどれか。
- ア暗号化対策
- イ災害復旧対策
- ウベンチマーキング
- エモニタリング
答えと解説を見る
✓ これが正解エモニタリング
解説
見張り続けて評価するので、一度きりの対策では足りません。
内部統制には、六つの要素が置かれています。設問が問うたのは、そのうちの一つでした。仕組みが働いているかを、続けて評価していきます。一度きりでは足りず、見張り続ける形になりました。この働きをモニタリングと呼びます。だからその語を挙げた肢が当たりました。外の優れた点を学ぶ手法は、別の言葉になります。語感は近いのですが、見ている向きが違いました。そちらは外を見て、自らを測り直す進め方です。暗号化の対策も、また別でした。守りを固めるための、個々の手だてになります。災害の後に復旧するための備えも、個々の手だてです。二つとも、仕組みそのものを評価してはいませんでした。続けて評価するという言い回しが、決め手になります。シラバスも、この語を監査の用語として挙げています。
ほかの選択肢はなぜ違うのか
- ア暗号化対策:暗号化の対策のほうです。盗み見られても、読めないようにしました。守りを固めるうえで、確かに必要な手だてです。ところが仕組みを評価する働きではありません。個々の対策でした。見る先が違います。続けて見てはいません。
- イ災害復旧対策:災害の後に復旧するための備えが、こちらです。災いに遭っても、続けられるようにしました。止まりを短くするうえで、欠かせない備えです。けれども続けて評価する働きではありません。やはり個々の手だてでした。当てる相手が別です。
- ウベンチマーキング:外の優れた点を学ぶ肢が、こちらに当たります。進め方を調べ、良いところを写しました。語感が近いので、いちばん紛らわしい形です。ところが見ているのは、外のほうでした。内を見張ってはいません。向きが反対です。見る向きが逆でした。
この問題の用語
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成22年度 秋期 ITパスポート試験 問35
同じ用語が出る問題
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和7年度 問53:内部統制に関する問題(内部統制)
- 令和7年度 問17:BPRに関する問題(モニタリング)
- 令和6年度 問54(モニタリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)