令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問25
マネジメントシステム監査
この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”におけるITに係る業務処理統制に該当するものはどれか。
解答・解説を読む
正解: 選択肢ウ
金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」では、ITに係る内部統制は ITに係る全般統制（IT全般統制） と ITに係る業務処理統制（IT業務処理統制） に大別されます。
- IT全般統制：複数のアプリケーションシステムに共通して機能する統制活動です。システムの開発・保守、運用、システムの安全確保（アクセス管理など）、外部委託先の管理などが含まれます。
- IT業務処理統制：個々のアプリケーションシステムに組み込まれ、承認された業務がすべて正確に処理されることを確保するための統制活動です。入力データのチェック機能や、個別のアプリケーションシステム内でのアクセス制御機能などが該当します。
各選択肢の解説
- ア：誤り。組織全体としてのアクセス管理規程の策定や統一的なアクセス管理は、システム共通の基盤に対する統制活動であるため IT全般統制 に該当します。
- イ：誤り。組織としてのアクセス権限の設定方針の策定と周知徹底は、共通ルールに基づく基盤的な統制活動であるため IT全般統制 に該当します。
- ウ：正解。アプリケーションシステムに組み込まれた利用者IDとパスワードによる認証機能は、個別のシステムにおけるアクセスの正当性を担保するものであり、IT業務処理統制 に該当します。
- エ：誤り。組織内の全ての利用者に対するアクセス管理の重要性についての教育活動は、人的基盤に対する組織全体の統制活動であり IT全般統制 に該当します。