令和4年度 ITパスポート試験 問37
マネジメント/システム監査システムによる内部統制を目的として,幾つかの機能を実装した。次の処理は,どの機能の実現例として適切か。 ログイン画面を表示して利用者 ID とパスワードを入力する。利用者 ID とパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
出典:令和4年度 ITパスポート試験 問37
- アシステム障害の検知
- イシステムによるアクセス制御
- ウ利用者に対するアクセス権の付与
- エ利用者のパスワード設定の妥当性の確認
正解:イ
解説
登録済みの利用者 ID とパスワードの組合せと一致した場合だけ業務メニューに進めるようにするのは,システムによるアクセス制御(認証による利用の制限)の実現例です。権限のない人がシステムを使えないようにして,内部統制を実現します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。障害の検知は,システムの異常や故障を見つけて通知する機能で,この処理とは異なります。
- イ正しい。ID とパスワードの照合によって,正当な利用者だけを先に進める処理で,システムによるアクセス制御の例です。
- ウ誤り。アクセス権の付与は,管理者が利用者ごとに操作できる範囲を設定する作業で,ログイン時の照合処理ではありません。
- エ誤り。パスワード設定の妥当性の確認は,設定されたパスワードが規則に合っているか(桁数や文字種など)を確かめることで,ログイン時の照合処理ではありません。