ITサービスマネージャ試験 令和7年度 春期 午前II 問14

【正解】エ

信頼性とは、情報が正確かつ完全であり、業務や財務報告に安心して利用できる状態を確保する統制目標です。記録すべき取引が全て記録され、同じ取引が二重に記録されていないことは、情報の完全性と正確性に関係します。漏れがあれば取引総額が過少になり、重複があれば過大になるため、財務情報を信用できなくなります。したがって、「記録した取引に漏れ、重複がないこと」は信頼性に含まれます。

アの可用性は誤りです。これは、必要なときに情報システムを利用でき、必要な情報を取り出せる状態を確保する目標です。障害対策、バックアップ、冗長化などが関係します。

イの機密性は誤りです。これは、権限を与えられた者だけが情報を利用できるようにし、不正な閲覧や漏えいを防止する目標です。アクセス制御や暗号化などが該当します。

ウの準拠性は誤りです。これは、情報処理やシステムの利用が法令、会計基準、社内規程などに従って行われる状態を確保する目標です。取引記録の漏れや重複そのものを表す目標ではありません。

【ポイント】 信頼性は、情報の正確性、完全性、正当性などを確保する観点です。 可用性は「必要時に使える」、機密性は「許可された者だけが使える」と整理します。 取引の漏れ、重複、誤入力について問われた場合は、情報の信頼性を検討します。