情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問37: 入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受け渡さ

問題本文

入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムに受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。

選択肢

• ア.売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
• イ.売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
• ウ.入金額及び入金データ件数のコントロールトータルのチェック
• エ.入出金管理システムへの入力のエディットバリデーションチェック

正解

ウ. 入金額及び入金データ件数のコントロールトータルのチェック

解説

システム間でデータを受け渡す際、内容が欠落・重複なく正確に渡ったか（正確性・網羅性）を確かめるには、送信側と受信側で合計金額や件数の合計値（コントロールトータル）を突き合わせる方法が有効である。ウは入金額合計と件数のコントロールトータルを照合しており、まさにこの目的に合致するため、正解はウである。

選択肢ごとの解説

• ア.ランツーランコントロールは一連の処理の前後で件数等の整合を確認する技法だが、ここでは売掛金管理システム内の入力と出力の照合であり、システム間の受渡しの網羅性確保とは焦点がずれるため最適ではなく誤り。
• イ.タイムスタンプは更新の時刻を記録する機能であり、データの正確性や網羅性を保証するものではないため誤り。
• ウ.送信側と受信側で入金額合計および件数（コントロールトータル）を突き合わせることで、データの欠落・誤りを検出でき正確性と網羅性を確保できるため正しい。
• エ.エディットバリデーションチェックは入出金管理システムへの入力時の妥当性検証であり、システム間で受け渡されたデータの網羅性を確保するものではないため誤り。