ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2014年 (平成26年 秋期) 問41を解説
ITパスポート試験 2014年 (平成26年 秋期) 問41は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
会計システムに次のようなアクセスの記録を蓄積する機能があるとき,この蓄積された情報を利用して実施するシステム監査の目的として,適切なものはどれか。 入力されたユーザIDとパスワードの組合せを,あらかじめ登録された内容と照合し,一致する場合は会計業務メニュー画面へ遷移し,一致しない場合はログインエラー画面へ遷移する。このとき,ユーザID,照合日時及び照合結果をアクセス記録として蓄積する。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、アクセス管理、ログ。
選択肢
- アシステムの障害情報を記録していることを確認する。
- イシステムの利用者に対する利便性を確認する。
- ウシステム利用権限の運用の適切性を確認する。正解
- エ品質マネジメントシステムの要求事項への適合性を確認する。
正解
ウ: システム利用権限の運用の適切性を確認する。
解説
アクセス記録には、ユーザID、照合日時、照合結果が残る。これを分析すると、誰がいつログインを試み、失敗が続いていないか、権限のない者が使おうとしていないかを確認できる。したがって、システム利用権限が適切に運用されているかを確認する監査に利用できる。
なぜ他の選択肢が違うのか
ア
システムの障害情報は、アクセス記録には含まれず、この記録から障害の記録の有無は確認できない。
イ
利用者の利便性は、使い勝手や応答の速さなどを調べて評価するもので、ログインの成否の記録からは判断できない。
ウ（正解）
正しい。ユーザID、日時、成否の記録から、不正なログインの試行や権限のない利用がないかを確かめ、利用権限の運用が適切かを確認できる。
エ
品質マネジメントシステムの要求事項への適合性は、品質に関する規格に基づく審査の対象であり、アクセス記録の分析とは目的が異なる。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2014年 (平成26年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。