ITパスポート試験 ITパスポート 2022年 (令和4年) 問37: システムによる内部統制を目的として,幾つかの機能を実装した。次の処理は,どの機能の実現例として適切か。 ログイン画面を表示して利用者IDとパスワードを入力する。

問題本文

システムによる内部統制を目的として,幾つかの機能を実装した。次の処理は,どの機能の実現例として適切か。 ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

選択肢

• ア.システム障害の検知
• イ.システムによるアクセス制御
• ウ.利用者に対するアクセス権の付与
• エ.利用者のパスワード設定の妥当性の確認

正解

イ. システムによるアクセス制御

解説

ID とパスワードを入力させ本人認証を行い権限のあるアクセスのみ許可する処理は,システムによるアクセス制御機能の典型的な実装例である.内部統制の重要要素という代表的な概念である.

選択肢ごとの解説

• ア.障害検知は監視機能でアクセス制御機能ではなく誤った記述であり該当しない.
• イ.正しい. 認証し権限内のみ許可するのがアクセス制御の例 (本問の正解選択肢).
• ウ.アクセス権の付与は事前設定の別工程の作業であり誤った記述であり該当しない.
• エ.パスワード妥当性確認は設定時のルール検証であり誤った記述であり該当しない.