情報セキュリティマネジメント試験 過去問解説
利用者とは？情報セキュリティマネジメント試験 平成28年度春期 午前 問37を解説
情報セキュリティマネジメント試験 平成28年度春期 午前 問37は、利用者に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。
この問題の出題ポイント
- 利用者の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アスプレッドシートに組み込まれたロジックの正確性を，検算によって確認していた。
- イスプレッドシートに組み込まれたロジックを，業務上の必要に応じて，随時，変更し上書き保存していた。正解
- ウスプレッドシートにパスワードを付した上で，アクセスコントロールが施されたサーバに保管していた。
- エスプレッドシートを所定のルールに従ってバックアップしていた。
正解
イ: スプレッドシートに組み込まれたロジックを，業務上の必要に応じて，随時，変更し上書き保存していた。
解説
監査における指摘事項とは，コントロール（統制）上の不備や問題がある行為を指す。スプレッドシートのロジックを承認や変更管理の手続を経ずに随時変更し上書き保存する行為は，変更の正当性や正確性が担保されずデータの信頼性を損なうため，指摘事項に該当するイが正解である。
なぜ他の選択肢が違うのか
ア
ロジックの正確性を検算で確認するのは適切な統制行為であり，指摘事項ではない。
イ（正解）
正しい。承認や変更管理を経ずにロジックを随時変更・上書きする行為は統制上の不備であり，指摘事項に該当する。
ウ
パスワード設定とアクセス制御されたサーバでの保管は適切な統制であり，指摘事項ではない。
エ
所定のルールに従ったバックアップは適切な運用であり，指摘事項ではない。
解き方の整理
利用者の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成28年度春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。