平成30年度 春期 システム監査技術者試験 午前Ⅱ 問1

解説

インプットコントロールにおけるエディットバリデーションチェックとは，入力データが定められた形式や範囲，論理的な整合性を満たしているかどうかを自動的に検証する仕組みである。このチェックが正しく機能しているかどうかを検証するには，実際に例外データや異常データ（許容範囲外の値，論理的に矛盾するデータなど）を入力してみて，システムがそれを正しく検出・拒否するかどうかを確認する方法が有効である。ログイン制限の試行はアクセスコントロールの検証，承認印の確認は入力原票段階での承認統制の検証，件数照合はコントロールトータルによる網羅性統制の検証であり，いずれもエディットバリデーションチェックそのものの検証方法ではない。

選択肢ごとの解説

• ア誤り。許可された担当者以外はログインできないことを試行するのは，アクセスコントロールの有効性を検証する方法であり，エディットバリデーションチェックの検証方法ではありません。
• イ正しい。実際に例外データや異常データの入力を行い，システムがそれを正しく検出・拒否するかどうかを確認することは，エディットバリデーションチェックが正しく機能しているかどうかを検証する方法として適切です。
• ウ誤り。入力原票の承認印を確認するのは，入力段階における承認統制（授権統制）の実施状況を検証する方法であり，エディットバリデーションチェックの検証方法ではありません。
• エ誤り。入力対象データの件数とプルーフリスト上の合計件数を照合するのは，コントロールトータルによる入力データの網羅性を検証する方法であり，エディットバリデーションチェックの検証方法ではありません。