情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅰ 問22: 情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。

正解

ウ. 販売管理システムにおける入力データの正当性チェック機能

正答率 100.0%（1人中 1人が正解）

問題の解説

IT統制は、複数システムに共通の基盤を支える全般統制と、個別業務の処理が正確・網羅的に行われることを担保する業務処理統制に分けられる。販売管理システムでの入力データ正当性チェックは個別アプリの処理を保証する仕組みで、業務処理統制に当たり、ウが正解。入退室管理や委託先選定、ファイアウォール運用は全般統制側である。

選択肢ごとの解説

• ア入退室管理は物理的アクセスを支える全般統制で、個別業務の処理統制ではなく誤り。
• イ委託先の選定手続は開発・運用全般を支える全般統制に属し、業務処理統制ではなく誤り。
• ウ個別アプリでの入力データ正当性チェックは業務処理統制そのもので正解。
• エファイアウォール運用はシステム基盤を守る全般統制で、業務処理統制ではなく誤り。