情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問37

コントロールトータル【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題のポイントを確認：求められているのは「受け渡されたデータの正確性および網羅性を確保するコントロール」。
2. 正確性→データ内容が合っていること。網羅性→記録が漏れていないこと。
3. 各選択肢を「正確性」「網羅性」の観点で当てはめる。
4. 合計金額と件数を比較するコントロールは両方をカバーするため最適と判断する。

選択肢別の誤答解説

• ア: 売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
  ランツーラン（run-to-run）コントロールは、あるバッチ処理の前後や連続する処理間で管理合計が変わっていないかを確認するための手法です。今回の問題はシステム間のデータ受渡しの「内容と漏れ」を確認する点が主題であり、ランツーランはプロセス連携の整合確認には使える場合もありますが、直接的に受渡しの件数・金額の照合を指すものではありません。よって最良ではありません。
• イ: 売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
  タイムスタンプ（timestamp：処理時刻の記録）は「いつ更新されたか」を記録します。更新の順序管理や最新性の確認には有用ですが、データ自体が正しいか、レコードが抜けていないかは検出できません。
• ウ: 入金額及び入金データ件数のコントロールトータルのチェック
  送受信の両側で合計金額と件数を照合するため、誤転記やファイル欠落を検出できます。正確性（額が一致）と網羅性（件数が一致）の両方に対応できるため適切です。
• エ: 入出金管理システムへの入力のエディットバリデーションチェック
  エディットバリデーションチェック（edit validation：データ入力時の妥当性チェック）は、入力フォーマットや必須項目、金額の桁数などを検査します。入力段階で不正なデータを防ぐ重要な対策ですが、システム間の転送でレコードが抜けたり、ファイルが破損したりした場合の検出には直接役立ちません。

よくある誤解

• 合計が合えば個々の明細も全て正しいと思い込む誤り：合計金額や件数が一致しても、個々の取引が別の取引と入れ替わっている、あるいは複数の誤りが打ち消し合っている場合は検出できません。必要に応じて明細レベルの突合（照合）が必要です。
• タイムスタンプで網羅性が担保されると思う誤り：タイムスタンプは「いつ更新されたか」を示すだけで、レコード漏れや金額誤りまでは判定できません。
• 入力チェックだけで転送後も安心と思う誤り：入力時のチェックは重要ですが、転送途中のネットワーク障害やファイル破損、人為的な抜け落ちには無力です。受信側での照合も必須です。

補足コラム

• 送信システムがファイルを出力する際、ヘッダに「件数」「合計金額」「ファイルシーケンス番号」を付けます。受信側は受信直後に再計算して照合し、不一致なら自動停止・担当者へ通知します。
• さらに厳格にするなら、ファイル転送自体の破損検知にCRCやハッシュ（例えばMD5やSHA-256）を使い、暗号化されたチャネル（SFTP等）で転送します。ハッシュはビット列の一貫性を確認しますが、業務的整合性（誤った金額が混入していないか）はコントロールトータルと併用してチェックします。
• 差異発生時は「何が抜けたか」「どの取引がずれているか」を明細突合で特定し、送信元との再送／修正で整合させます。

FAQ