平成21年度 春期 基本情報技術者試験 午前 問60
マネジメント/システム監査IT統制を予防統制と発見統制に分類した場合,データ入力の誤りや不正の発見統制に該当するものはどれか。
出典:平成21年度 春期 基本情報技術者試験 午前 問60
- アデータ入力画面を,操作ミスを起こしにくいように設計する。
- イデータ入力結果の出力リストと入力伝票とを照合する。
- ウデータ入力担当者を限定し,アクセス権限を付与する。
- エデータ入力マニュアルを作成し,入力担当者に教育する。
正解:イ
解説
予防統制は不正や誤りの発生を未然に防ぐ仕組みであり,発見統制はすでに発生した誤りや不正を検出する仕組みです。データ入力結果の出力リストと入力伝票とを照合することは,入力後に誤りを発見するための発見統制に該当します。
選択肢ごとの解説
- ア誤り。入力画面を操作ミスが起きにくいように設計することは,誤りの発生自体を防ぐ予防統制です。
- イ正しい。入力結果と入力伝票を照合して誤りを見つけることは,発生した誤りを検出する発見統制です。
- ウ誤り。担当者を限定しアクセス権限を付与することは,不正な入力を未然に防ぐ予防統制です。
- エ誤り。マニュアル整備や教育は,誤りの発生を未然に防ぐための予防統制です。