分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和4年度の100問の一覧
システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
正解と解説
正解：イ
ア× 障害を見つける処理は事例に出てきません。照合して通すか止めるかの処理です。
イ○ 正解 照合して、一致したときだけ業務の画面に進ませる処理は、システムによるアクセス制御です。
ウ× アクセス権の付与は、だれにどの権限を与えるかを事前に登録する管理の作業です。事例は、登録済みの内容と照合する処理のほうです。
エ× パスワードが十分に複雑かを確かめる処理は、事例に出てきません。事例は一致するかどうかしか見ていません。
解説
内部統制のうち、ITを使って行うものには2つの層があります。システムの開発・運用・アクセス管理など土台を整える全般統制と、業務のシステムに組み込まれた業務処理統制です。業務処理統制の例には、入力のチェック、エラーの修正と再処理、利用者の認証や操作範囲の限定があります。
この事例でシステムがしているのは、入力された利用者IDとパスワードを登録済みの内容と照合し、一致したときだけ業務の画面に進ませることです。使ってよい人だけを通すこの処理が、システムによるアクセス制御です。だれにどの権限を与えるかを決めて登録する「アクセス権の付与」は、その前に人が行う管理の作業で、照合の処理とは別物です。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問37。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。