金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」において、「記録した取引に漏れ、重複がないこと」は、財務報告の信頼性を確保するためのIT統制目標に含まれます。
令和7年度 春期 情報処理安全確保支援士 午前II 問25
金融庁 “財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)” によれば、“記録した取引に漏れ、重複がないこと”は、組織目標を達成するための IT の統制目標のうち、どれに含まれるか。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
詳細Layer 2展開閉じる
信頼性とは、会計情報が正確かつ適時に、そして漏れや重複なく処理・記録されることを保証する概念です。これは、財務報告が経営者の意思決定や外部利用者にとって有用であるために不可欠な要素です。
各選択肢の解説
- ア
可用性
誤りです。実施基準(令和5年)で可用性は「情報が必要とされるときに利用可能であること」と定義されています。取引に漏れや重複がないことは、実施基準が完全性として定義する内容です。完全性は信頼性の構成要素とされているため、可用性ではなく信頼性に含めるのが正しい分類です。
- イ
機密性
誤りです。機密性は「情報が正当な権限を有する者以外に利用されないように保護されていること」と定義され、誰が情報を利用できるかを問う目標です。記録した取引に漏れ、重複がないことは実施基準上の完全性の定義そのものです。完全性は信頼性の構成要素なので、信頼性に分類し直す必要があります。
- ウ
準拠性
誤りです。準拠性は「情報が関連する法令や会計基準、社内規則等に合致して処理されていること」と定義され、規範への適合を問う目標です。取引に漏れ、重複がないことは、実施基準が信頼性の要素(正当性・完全性・正確性)のうち完全性として定義している内容なので、信頼性に含めるのが正しいです。
- エ
信頼性
正しいです。実施基準(令和5年)は信頼性を「情報が組織の意思・意図に沿って承認され、漏れなく正確に記録・処理されること(正当性、完全性、正確性)」と定義しています。さらに完全性を「記録した取引に漏れ、重複がないこと」と定めています。したがって問題文の内容は、完全性として信頼性に含まれます。
分野「法規」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解/誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
法規 の他の問題
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特許権の取得が可能なものはどれか。
- 情報セキュリティスペシャリスト2010年度 春期 午前II 問7経済産業省告示の“ソフトウェア等脆弱性関連情報取扱基準”における Web アプリケーションに関する脆弱性関連情報の適切な取扱いはどれか。
- 情報セキュリティスペシャリスト2012年度 春期 午前II 問23開発した製品で利用している新規技術に関して特許の出願を行った。日本において特許権の取得が可能なものはどれか。
- 情報セキュリティスペシャリスト2015年度 秋期 午前II 問23特許権に関する記述のうち、適切なものはどれか。
- 情報処理安全確保支援士2017年度 秋期 午前II 問23企業間で、商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合,著作権の帰属先として、適切なものはどれか。
他年度の「法規」問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
- 令和6年度 春期情報処理安全確保支援士 午前II 問25金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年)”における、ITに係る全般統制に該当するものとして、最も適切なものはどれか。
- 令和5年度 春期情報処理安全確保支援士 午前II 問23プログラムの著作権管理上,不適切な行為はどれか。
- 令和4年度 春期情報処理安全確保支援士 午前II 問8総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE”に関する記述のうち、適切なものはどれか。
- 令和2年度 10月試験情報処理安全確保支援士 午前II 問25プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。
情報処理安全確保支援士 の学習ガイド
情報処理安全確保支援士のメリット|年収・転職・登録制資格の価値
情報処理安全確保支援士(SC・登録セキスペ)取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後(記述式)対策|記述問題の答え方と頻出テーマ
情報処理安全確保支援士(SC)の午後は記述式(2023年秋から午後I・II統合で150分・4問中2問選択)。記述問題の答え方・頻出テーマ(インシデント対応・ゼロトラスト・クラウドセキュリティ)ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】|増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド|AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。