平成30年度 秋期 情報セキュリティマネジメント試験 午前 問36
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成23年）”におけるITの統制目標の一つである“信頼性”はどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問36
- ア情報が，関連する法令や会計基準，社内規則などに合致して処理されること
- イ情報が，正当な権限を有する者以外に利用されないように保護されていること
- ウ情報が，組織の意思・意図に沿って承認され，漏れなく正確に記録・処理されること
- エ情報が，必要とされるときに利用可能であること
正解：ウ
解説
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”では、ITの統制目標として、有効性・効率性、準拠性、信頼性の三つが示されています。このうち“信頼性”は、情報が組織の意思・意図に沿って承認され、漏れなく正確に記録・処理されることを指します。
選択肢ごとの解説
- ア誤り。関連する法令や会計基準、社内規則などに合致して処理されることは、“準拠性”の説明です。
- イ誤り。正当な権限を有する者以外に利用されないよう保護されていることは、機密性に関する説明であり、ITの統制目標の分類では主に安全性・機密性の観点に該当します。
- ウ正しい。組織の意思・意図に沿って承認され、漏れなく正確に記録・処理されることが“信頼性”です。
- エ誤り。必要とされるときに利用可能であることは、可用性に関する説明です。