平成27年度 春期 応用情報技術者試験 午前 問57
マネジメント／システム監査インプットコントロールの監査で，エディットバリデーションチェックが正しく機能しているかどうかの検証方法として，適切なものはどれか。
出典：平成27年度 春期 応用情報技術者試験 午前 問57
- ア許可された担当者以外はログインできないことを試行する。
- イ実際に例外データや異常データの入力を行う。
- ウ入力原票の承認印を確認する。
- エ入力対象データの件数とプルーフリスト上の合計件数を照合する。
正解：イ
解説
インプットコントロールにおけるエディットバリデーションチェック（入力データの形式や範囲などの妥当性チェック）が正しく機能しているかを検証するには，実際に例外データや異常データを入力してみて，システムが正しく検出・排除できるかを確かめるのが有効です。
選択肢ごとの解説
- ア誤り。許可された担当者以外がログインできないことの確認は，アクセスコントロール（認証）の検証方法です。
- イ正しい。実際に例外データや異常データを入力して，チェック機能が正しく働くかを確認するのが有効な検証方法です。
- ウ誤り。入力原票の承認印の確認は，入力データの正当性（承認手続）に関する統制の検証方法です。
- エ誤り。データ件数とプルーフリストの合計件数の照合は，入力データの網羅性・正確性を確認するコントロールトータルチェックの検証方法です。