令和6年度 春期 応用情報技術者試験 午前 問60
マネジメント/システム監査情報システムに対する統制を IT に係る全般統制と IT に係る業務処理統制に分けたとき,IT に係る業務処理統制に該当するものはどれか。
出典:令和6年度 春期 応用情報技術者試験 午前 問60
- アサーバ室への入退室を制限・記録するための入退室管理システム
- イシステム開発業務を適切に委託するために定めた選定手続
- ウ販売管理システムにおける入力データの正当性チェック機能
- エ不正アクセスを防止するためのファイアウォールの運用管理
正解:ウ
解説
ITに係る業務処理統制は,個々の業務システムにおいてデータの入力・処理・出力が正確・完全に行われることを確保するための統制です。販売管理システムにおける入力データの正当性チェック機能は,これに該当します。
選択肢ごとの解説
- ア誤り。サーバ室への入退室管理システムは,特定の業務システムに限らない全般的な統制であり,IT全般統制に該当します。
- イ誤り。システム開発業務の委託先選定手続は,個別の業務処理に対する統制ではなく,IT全般統制に該当します。
- ウ正しい。販売管理システムにおける入力データの正当性チェック機能は,個々の業務処理を正確にする統制であり,業務処理統制に該当します。
- エ誤り。不正アクセスを防止するファイアウォールの運用管理は,情報システム全体に関わる統制であり,IT全般統制に該当します。