平成30年度 春期 情報セキュリティマネジメント試験 午前 問37

解説

コントロールトータルチェックとは、送信側で集計した件数や金額の合計と、受信側で集計した合計を照合することで、データの欠落や重複がないかを確認する統制手法です。

選択肢ごとの解説

• ア誤り。アクセスコントロールは，情報資源へのアクセスを許可された者だけに制限する統制です。
• イ誤り。エディットバリデーションチェックは，入力データの形式や範囲などの妥当性を検証するチェックです。
• ウ正しい。送受信データの件数合計を照合して確認するのがコントロールトータルチェックです。
• エ誤り。チェックデジットは，コード内に検査用の数字を組み込み，入力誤りを検出する仕組みです。