平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38
マネジメント/システム監査入出金管理システムから出力された入金データファイルを,売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38
- ア売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
- イ売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
- ウ入金額及び入金データ件数のコントロールトータルのチェック
- エ入出金管理システムへの入力のエディットバリデーションチェック
正解:ウ
解説
システム間でデータを受け渡す際の正確性・網羅性を確保するコントロールとしては、入金額や件数などの合計値(コントロールトータル)を送信側と受信側で照合するチェックが有効です。
選択肢ごとの解説
- ア誤り。ランツーランコントロールは、処理の前後でデータ件数や金額を突合する仕組みですが、この場合は一つのシステム内の入出力照合であり、システム間の受渡しの正確性確保には直接寄与しません。
- イ誤り。タイムスタンプ機能は更新日時を記録する機能であり、データの正確性・網羅性の確保には直接寄与しません。
- ウ正しい。入金額及び件数のコントロールトータルをチェックすることで、データ受渡しの正確性・網羅性を確保できます。
- エ誤り。入出力管理システムへの入力時のエディットバリデーションチェックは、入力データ自体の妥当性を確認するものであり、システム間の受渡しの正確性確保には直接寄与しません。