情報セキュリティマネジメント 2016年 春期 午前（科目A） 問37

スプレッドシートの変更管理【情報セキュリティマネジメント解説】

正解の理由

• 目的は「データと計算ロジックの整合性（正確性）」と「変更の追跡可能性」を確保することです。
• 上書き保存だけだと、誰がいつ何をどのように変更したか分からず、監査証跡（audit trail：監査で確認可能な記録）が残りません。

解法ステップ

1. 問題の目的を確認する：監査で何を評価するか（整合性・追跡性・責任の所在）。
2. 各選択肢が「整合性を守るか」「変更を記録するか」「適切な権限管理があるか」を評価する。
3. 管理・監査の観点（変更管理、アクセス制御、バックアップ、検算）と照らし合わせる。
4. どれが「欠落している」「不十分」かを選ぶ。

選択肢別の誤答解説

• ア: スプレッドシートに組み込まれたロジックの正確性を、検算によって確認していた。
  • 検算（計算結果を別の方法で確かめること）は良い内部統制です。検算が行われているならロジックの誤りを検出しやすく、監査上の指摘対象にはなりにくいです。
• イ: スプレッドシートに組み込まれたロジックを、業務上の必要に応じて、随時、変更し上書き保存していた。
  • 問題となる行為です。変更が随意に行われ、承認や記録がなければ、誤りや不正の原因になり、監査で指摘されます。
• ウ: スプレッドシートにパスワードを付した上で、アクセスコントロールが施されたサーバに保管していた。
  • アクセスコントロール（Access Control：誰が何をできるかを制御する仕組み）やサーバ保管は良好な管理です。これ自体は指摘事項にはなりにくいです。ただし、パスワード共有やログ記録の欠如があれば別問題になります。
• エ: スプレッドシートを所定のルールに従ってバックアップしていた。
  • バックアップ（データの複製保管）は可用性・復旧のために重要です。ルール通りなら監査上の評価は高いです。ただしバックアップだけでは変更管理の問題は解決しません。

よくある誤解

• 「バックアップがあれば上書きしても問題ない」
  • バックアップはデータ復旧には有効ですが、誰がどんな意図で変更したかを説明する証拠にはなりません。監査は変更の妥当性や承認プロセスも評価します。
• 「パスワード保護＝完全な安全」
  • パスワードは基本的な保護策ですが、共有パスワードやログ未記録だと責任の所在が不明になります。アクセス制御と監査ログが必要です。
• 「検算をしているなら何度でも修正してよい」
  • 検算は誤り検出に有効ですが、変更の承認・バージョン管理がないと前提条件（誰がいつどう変えたか）が不明になり、運用や監査で問題になります。

補足コラム

• 所有者を決める：スプレッドシートごとに「オーナー（責任者）」を明確にします。
• 変更申請と承認：変更は申請フォームで要求し、テスト後に承認してから反映します。
• バージョン管理：ファイル名にバージョンを付ける、あるいはバージョン履歴を持つ共有ストレージを使います。これで「いつ誰が何を変えたか」が分かります。
• フォーミュラロック：重要な計算式はロックして、編集できる人を限定します。
• 監査ログ：アクセスや変更のログを残せる場所で保管します。監査時に説明できることが重要です。

• 共同作業ツールのバージョン管理機能（Google スプレッドシート等）
• 社内のファイルサーバ（バージョン履歴・アクセスログを有効に）
• 専用のワークフローツールで変更申請を管理

FAQ