令和4年度 ITパスポート試験 公開問題 問37
マネジメントシステム監査IT全般統制・業務処理統制
システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
解答・解説
正解: イ. システムによるアクセス制御
問題文の処理は、利用者IDとパスワードを用いて利用者を認証し、正当な利用者のみを業務メニュー画面へ遷移させる処理です。これは、正当な権限を持つ者だけにシステムの利用を許可するシステムによるアクセス制御の実現例です。したがって、正解は「イ」となります。
各選択肢の解説
ア: ログイン時の認証処理は、システムの障害を検知するためのものではありません。システム障害の検知には、死活監視やログ監視などの仕組みが用いられます。
イ: 正解です。利用者IDとパスワードによる認証は、システムに対するアクセス制御の基本的な機能です。
ウ: アクセス権の付与は、システム管理者が利用者に対してどのデータや機能にアクセスできるかの権限を設定する処理であり、ログイン時の認証処理そのものではありません。
エ: パスワード設定の妥当性の確認は、パスワードの文字数や文字種の組み合わせがセキュリティ要件を満たしているかをパスワード設定時や変更時にチェックする処理です。