情報セキュリティマネジメント試験 過去問解説
内部統制とは？情報セキュリティマネジメント試験 平成30年度秋期 午前 問36を解説
情報セキュリティマネジメント試験 平成30年度秋期 午前 問36は、内部統制に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（平成 23 年）”における IT の統制目標の一つである“信頼性”はどれか。
この問題の出題ポイント
- 内部統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア情報が，関連する法令や会計基準，社内規則などに合致して処理されること
- イ情報が，正当な権限を有する者以外に利用されないように保護されていること
- ウ情報が，組織の意思・意図に沿って承認され，漏れなく正確に記録・処理されること正解
- エ情報が，必要とされるときに利用可能であること
正解
ウ: 情報が，組織の意思・意図に沿って承認され，漏れなく正確に記録・処理されること
解説
内部統制実施基準が定めるITの統制目標(信頼性・可用性・機密性・準拠性など)の意味を区別する問題で、正解はウである。ここでの「信頼性」とは、情報が組織の意思・意図に沿って正当に承認され、漏れなく正確に記録・処理されることを指す。アは準拠性、イは機密性、エは可用性の説明である。
なぜ他の選択肢が違うのか
ア
情報が法令・会計基準・社内規則に合致して処理されることは準拠性の説明であり、信頼性ではない。
イ
正当な権限を持つ者以外に利用されないよう保護されることは機密性の説明であり、信頼性ではない。
ウ（正解）
情報が組織の意思に沿って承認され漏れなく正確に記録・処理されることが信頼性の定義であり、正しい。
エ
情報が必要なときに利用可能であることは可用性の説明であり、信頼性ではない。
解き方の整理
内部統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。