平成26年度 秋期 ITパスポート試験 問41
マネジメント／システム監査会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。 入力されたユーザIDとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザID，照合日時及び照合結果をアクセス記録として蓄積する。
出典：平成26年度 秋期 ITパスポート試験 問41
- アシステムの障害情報を記録していることを確認する。
- イシステムの利用者に対する利便性を確認する。
- ウシステム利用権限の運用の適切性を確認する。
- エ品質マネジメントシステムの要求事項への適合性を確認する。
正解：ウ
解説
このアクセス記録には，誰（ユーザID）が，いつ，ログインに成功したか失敗したかが残ります。これを使えば，権限のない人が使っていないか，ログインの失敗が多発していないかなど，システムの利用権限の運用が適切に行われているかを確認できます。
選択肢ごとの解説
- ア誤り。ログインの記録は，システムの障害情報ではありません。
- イ誤り。この記録からは，誰がいつログインしたかが分かるだけで，利用者の利便性は確認できません。
- ウ正しい。ユーザID，日時，照合結果から，利用権限が適切に運用されているかを確認できます。
- エ誤り。品質マネジメントシステムへの適合性の確認には，ログインの記録ではなく，品質管理に関する文書や記録などを用います。