令和6年度 春期 高度試験共通 午前I 問22

各選択肢の解説

ア

サーバ室への入退室を制限・記録するための入退室管理システム

誤りです。サーバ室の入退室を制限・記録する仕組みは、IT基盤を物理的に保護するための統制です。複数の業務システムに共通して効くので、ITに係る全般統制（システムの安全性の確保）に当たり、個々の業務処理を対象とする業務処理統制ではありません。

イ

システム開発業務を適切に委託するために定めた選定手続

誤りです。システム開発を適切に委託するための選定手続は、システムの開発・保守や外部委託の管理に関する統制です。特定の業務アプリケーション内で行われる処理ではないので、ITに係る全般統制に分類されます。

ウ

販売管理システムにおける入力データの正当性チェック機能

正しいです。販売管理システムの入力データの正当性チェックは、業務アプリケーションの中で、データが正確かつ完全に入力・処理されることを確かめる統制です。入力・処理・出力の各段階を個別に管理する、ITに係る業務処理統制の典型例です。

エ

不正アクセスを防止するためのファイアウォールの運用管理

誤りです。不正アクセスを防ぐファイアウォールの運用管理は、ネットワーク基盤を守る統制です。その上で動くすべての業務システムに共通して効くので、ITに係る全般統制（システムの安全性の確保）に当たり、業務処理統制ではありません。