IPA過去問ドリル

平成21年度 春期 基本情報技術者試験 午前 問60

マネジメント/システム監査

IT統制を予防統制と発見統制に分類した場合,データ入力の誤りや不正の発見統制に該当するものはどれか。

出典:平成21年度 春期 基本情報技術者試験 午前 問60

正解:イ

解説

予防統制は不正や誤りの発生を未然に防ぐ仕組みであり,発見統制はすでに発生した誤りや不正を検出する仕組みです。データ入力結果の出力リストと入力伝票とを照合することは,入力後に誤りを発見するための発見統制に該当します。

選択肢ごとの解説

  • 誤り。入力画面を操作ミスが起きにくいように設計することは,誤りの発生自体を防ぐ予防統制です。
  • 正しい。入力結果と入力伝票を照合して誤りを見つけることは,発生した誤りを検出する発見統制です。
  • 誤り。担当者を限定しアクセス権限を付与することは,不正な入力を未然に防ぐ予防統制です。
  • 誤り。マニュアル整備や教育は,誤りの発生を未然に防ぐための予防統制です。
基本情報技術者の過去問を演習モードで解く