ITパスポート試験 過去問解説
内部不正防止とは？ITパスポート試験 2019年 (令和1年 秋期) 問61を解説
ITパスポート試験 2019年 (令和1年 秋期) 問61は、内部不正防止に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
IPA"組織における内部不正防止ガイドライン(第4版)"にも記載されている,内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには,高い規範意識をもつ者を一人だけ任命し,全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに,再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり,経営者は基本となる方針を組織内外に示す"基本方針"を策定し,役職員に周知徹底する。
この問題の出題ポイント
- 内部不正防止の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 内部不正防止、情報セキュリティ管理。
選択肢
- アa, b
- イa, b, c
- ウa, c
- エb, c正解
正解
エ: b, c
解説
IPAの内部不正防止ガイドラインは、内部不正対策を経営者の責任とし、経営者が基本方針を策定して役職員に周知することを求めている。また、不正が起きたときには、処罰の検討と再発防止の措置を行うことも挙げている。一方、一人の管理者に全権限を集中させると、その人の不正を止められなくなるため、権限は分散させる。適切なのはbとcである。
なぜ他の選択肢が違うのか
ア
aは、一人の管理者に全権限を集中させる点が不適切である。適切なcも抜けている。
イ
aが含まれている点が誤りである。権限を一人に集中させると、その人の不正を牽制できなくなる。
ウ
cは適切だが、aは不適切である。適切なbも抜けている。
エ（正解）
正しい。bの処罰の検討と再発防止の措置、cの経営者による基本方針の策定と周知は、いずれもガイドラインに示された取組である。
解き方の整理
内部不正防止の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2019年 (令和1年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。