情報処理安全確保支援士試験 令和6年度 春期 午前II 問25

【正解】ウ

ITに係る全般統制は、個々の業務処理だけを対象とするのではなく、組織の情報システムが継続的かつ適切に機能するための共通基盤を整える統制です。システムの開発や変更を承認された手順に従って行うこと、テスト結果や移行作業を確認すること、保守作業の履歴を管理することなどは、多数の業務やアプリケーションに共通して影響します。そのため、「システムの開発、保守に係る管理」はITに係る全般統制に該当します。

アの例外処理の修正と再処理は誤りです。これは、特定の業務処理で発生したエラーを適切に検出し、修正後に再処理するITに係る業務処理統制です。 イの業務別マスタ・データの維持管理は誤りです。これは、商品、顧客、取引先など、個々の業務で使用するマスタ・データの正確性を確保するITに係る業務処理統制です。 エの入力情報の完全性、正確性、正当性などを確保する統制は誤りです。これは、入力漏れ、入力誤り、不正な入力を防止又は検出する入力段階の業務処理統制です。

【ポイント】 IT全般統制には、開発・保守、運用、アクセス、外部委託などの管理があります。 IT業務処理統制は、特定の業務における入力、処理、出力の正確性などを確保します。 全般統制は、各アプリケーションの業務処理統制が有効に働くための土台です。