情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問25: アクセス管理に関する内部統制のうち，金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和 5 年）”における IT に係る業務処理統制に該当するも

正解

ウ. 組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。

正答率 91.7%（12人中 11人が正解）

問題の解説

IT業務処理統制は、個々の業務処理(アプリケーション)が正確・網羅・正当に行われるよう組み込まれた統制。アプリケーションに利用者ID・パスワード認証機能を設けることは、まさに業務処理レベルのアクセス制御に当たり、ウが正解。規程策定・教育・全社方針などは複数システムを支える全般統制(ITGC)に分類される点と区別して理解する。

選択肢ごとの解説

• ア全社的なアクセス管理規程の策定は組織横断の「IT全般統制」に当たり、業務処理統制ではなく誤り。
• イアクセス権限の設定方針の策定・周知も全般統制レベルの管理であり、業務処理統制ではないので誤り。
• ウアプリに利用者ID・パスワード認証機能を設けるのは業務処理に組み込んだ統制で、正しい。
• エ利用者への教育は全社的な統制環境の整備に当たり、個別業務に組み込む業務処理統制ではなく誤り。