令和6年度 春期 高度試験共通 午前I 問22

各選択肢の解説

ア

サーバ室への入退室を制限・記録するための入退室管理システム

誤りです。サーバ室の入退室管理システムは、物理的なアクセスを制限・記録し、情報システム全体の安全な運用環境を支える仕組みです。特定の業務処理に組み込まれた統制ではありません。このため、ITに係る全般統制（システムの運用・管理、セキュリティ）に分類されます。

イ

システム開発業務を適切に委託するために定めた選定手続

誤りです。システム開発の委託先選定手続は、システムの開発・保守や外部委託先の管理に関する統制です。複数の業務処理を支える基盤を適切に保つための仕組みなので、ITに係る全般統制に該当します。個々の取引データを処理する業務処理統制ではありません。

ウ

販売管理システムにおける入力データの正当性チェック機能

正しいです。販売管理システムの入力データ正当性チェックは、特定の業務アプリケーションに組み込まれた統制です。受注数量の範囲チェックや顧客コードの存在チェックなどにより、取引データの正確性・正当性を確保します。したがって、ITに係る業務処理統制の典型例です。

エ

不正アクセスを防止するためのファイアウォールの運用管理

誤りです。ファイアウォールの運用管理は、ネットワークへの不正アクセスを防ぐシステム共通のセキュリティ対策です。個別の業務アプリケーションでのデータ処理を統制するものではありません。このため、ITに係る全般統制に分類されます。