令和6年度 春期 情報処理安全確保支援士 午前II 問25

各選択肢の解説

ア

アプリケーションプログラムの例外処理(エラー)の修正と再処理

誤りです。実施基準では、例外処理（エラー）の修正と再処理はITに係る業務処理統制の具体例です。承認された業務が全て正確に処理・記録されるよう、業務プロセスに組み込まれた統制にあたります。全般統制の例にしたいなら、例外処理を含むプログラムを開発・変更するときの管理（システムの開発、保守に係る管理）に直す必要があります。

イ

業務別マスタ・データの維持管理

誤りです。実施基準では、マスタ・データの維持管理はITに係る業務処理統制の具体例です。業務ごとのマスタ・データの正しさを保つ統制は、個々の業務処理に直接かかわります。全般統制の例にしたいなら、マスタを扱うシステムへの内外からのアクセス管理など、システムの安全性の確保に直す必要があります。

ウ

システムの開発、保守に係る管理

正しいです。実施基準は、ITに係る全般統制を「業務処理統制が有効に機能する環境を保証するための統制活動」と定義し、通常は複数の業務処理統制に関係する方針と手続だとしています。具体例には、システムの開発、保守に係る管理、システムの運用・管理、内外からのアクセス管理などシステムの安全性の確保、外部委託に関する契約の管理が挙げられています。

エ

入力情報の完全性、正確性,正当性等を確保する統制

誤りです。入力情報の完全性、正確性、正当性等を確保する統制は、実施基準でITに係る業務処理統制の具体例の1番目に挙がっています。個々の取引データの正しさを業務プロセスの中で保つための統制です。全般統制の例にしたいなら、入力チェックが組み込まれたシステムを支える側の統制、つまりシステムの運用・管理に直す必要があります。