IPA過去問ドリル

平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38

マネジメント/システム監査

入出金管理システムから出力された入金データファイルを,売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。

出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38

正解:ウ

解説

システム間でデータを受け渡す際の正確性・網羅性を確保するコントロールとしては、入金額や件数などの合計値(コントロールトータル)を送信側と受信側で照合するチェックが有効です。

選択肢ごとの解説

  • 誤り。ランツーランコントロールは、処理の前後でデータ件数や金額を突合する仕組みですが、この場合は一つのシステム内の入出力照合であり、システム間の受渡しの正確性確保には直接寄与しません。
  • 誤り。タイムスタンプ機能は更新日時を記録する機能であり、データの正確性・網羅性の確保には直接寄与しません。
  • 正しい。入金額及び件数のコントロールトータルをチェックすることで、データ受渡しの正確性・網羅性を確保できます。
  • 誤り。入出力管理システムへの入力時のエディットバリデーションチェックは、入力データ自体の妥当性を確認するものであり、システム間の受渡しの正確性確保には直接寄与しません。
情報セキュリティマネジメントの過去問を演習モードで解く