令和元年度 秋期 情報セキュリティマネジメント試験 午前 問37
マネジメント/システム監査入出金管理システムから出力された入金データファイルを,売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問37
- ア売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
- イ売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
- ウ入金額及び入金データ件数のコントロールトータルのチェック
- エ入出金管理システムへの入力のエディットバリデーションチェック
正解:ウ
解説
入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するには、入金額や入金データ件数の合計値(コントロールトータル)を両システム間で照合するチェックが有効です。
選択肢ごとの解説
- ア誤り。ランツーランコントロールは、同一システム内で処理の前後にデータの合計値などを照合する統制であり、他システムからのデータ受渡しの検証には設問のコントロールトータルチェックの方が該当します。
- イ誤り。タイムスタンプ機能は更新日時を記録する仕組みであり、データの正確性・網羅性の確保には直接関係しません。
- ウ正しい。入金額及び入金データ件数のコントロールトータルをチェックすることで、データの正確性・網羅性を確保できます。
- エ誤り。入出金管理システムへの入力時のエディットバリデーションチェックは、入力データ自体の形式的な妥当性を確認するものであり、システム間の受渡しの正確性・網羅性の確保を直接の目的とするものではありません。