ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問41: 会計システムに次のようなアクセスの記録を蓄積する機能があるとき,この蓄積された情報を利用して実施するシステム監査の目的として,適切なものはどれか。 入力されたユ

正解

ウ. システム利用権限の運用の適切性を確認する。

正答率 77.7%（1,532人中 1,191人が正解）

問題の解説

アクセス記録には、ユーザID、照合日時、照合結果が残る。これを分析すると、誰がいつログインを試み、失敗が続いていないか、権限のない者が使おうとしていないかを確認できる。したがって、システム利用権限が適切に運用されているかを確認する監査に利用できる。

選択肢ごとの解説

• アシステムの障害情報は、アクセス記録には含まれず、この記録から障害の記録の有無は確認できない。
• イ利用者の利便性は、使い勝手や応答の速さなどを調べて評価するもので、ログインの成否の記録からは判断できない。
• ウ正しい。ユーザID、日時、成否の記録から、不正なログインの試行や権限のない利用がないかを確かめ、利用権限の運用が適切かを確認できる。
• エ品質マネジメントシステムの要求事項への適合性は、品質に関する規格に基づく審査の対象であり、アクセス記録の分析とは目的が異なる。