令和6年度 春期 応用情報技術者試験 午前 問60

【解説】

ア: サーバ室への入退室を制限・記録するための入退室管理システム
誤り。これは物理的セキュリティを担保するIT全般統制の一部です。

イ: システム開発業務を適切に委託するために定めた選定手続
誤り。これはシステム開発に関する統制であり、IT全般統制に含まれます。

ウ: 販売管理システムにおける入力データの正当性チェック機能
正しい。業務処理統制は、業務プロセスにおける正確性・網羅性・妥当性を確保するための統制であり、このような入力チェックはその典型的な一例です。

エ: 不正アクセスを防止するためのファイアウォールの運用管理
誤り。ファイアウォールの運用管理は、IT全般統制におけるセキュリティ対策の一部です。