ITパスポート試験 過去問解説
IT統制とは？ITパスポート試験 2013年 (平成25年 秋期) 問28を解説
ITパスポート試験 2013年 (平成25年 秋期) 問28は、IT統制に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
IT統制は,ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい,業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理,記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち,業務処理統制に当たるものはどれか。
この問題の出題ポイント
- IT統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、IT統制、業務処理統制。
選択肢
- ア外部委託を統括する部門による外部委託先のモニタリング
- イ基幹ネットワークに関するシステム運用管理
- ウ人事システムの機能ごとに利用者を限定するアクセス管理の仕組み正解
- エ全社的なシステム開発・保守規程
正解
ウ: 人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
解説
IT全般統制は、開発・保守、運用・管理、外部委託の管理など、組織全体のIT環境に対する統制である。一方、業務処理統制は、個々の業務システムの中で、承認された処理が漏れなく正確に行われるようにする統制である。人事システムの機能ごとに利用者を限定する仕組みは、特定の業務システムに組み込まれた統制なので、業務処理統制に当たる。
なぜ他の選択肢が違うのか
ア
外部委託を統括する部門による外部委託先のモニタリングは、組織全体にかかわる外部委託の管理で、全般統制に当たる。
イ
基幹ネットワークに関するシステム運用管理は、IT環境全体の運用・管理にかかわる統制で、全般統制に当たる。
ウ（正解）
正しい。人事システムの機能ごとに利用者を限定するアクセス管理の仕組みは、個別の業務システムに組み込まれ、承認された処理だけが行われるようにする統制で、業務処理統制に当たる。
エ
全社的なシステム開発・保守規程は、全てのシステムの開発・保守の環境を整える統制で、全般統制に当たる。
解き方の整理
IT統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2013年 (平成25年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。