ITサービスマネージャ 2025年午前2 問14

問題文

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと”は、組織目標を達成するためのITの統制目標のうち、どれに含まれるか。

🖊️ 解答を隠して解いてみる

ア：可用性

イ：機密性

ウ：準拠性

エ：信頼性（正解）

🔒 解説は解答すると表示されます

「記録した取引に漏れ、重複がないこと」は、取引データが正確かつ完全に記録されていることを意味します。記録内容を信頼できる状態に保つ目標なので、該当するのはエの「信頼性」です。

「漏れがない」を可用性と結び付けてしまう
可用性は、情報やシステムを必要なときに使えるかどうかです。記録内容が完全かどうかは信頼性に関わります。
「財務報告に関する問題だから、準拠性」と考えてしまう
法令などに従っているかが問われている場合は準拠性ですが、この問題では取引記録の状態が問われています。
機密性・完全性・可用性の分類だけで判断してしまう
この問題では、財務報告に係る内部統制のIT統制目標としての「信頼性」などの用語を踏まえて判断します。

記録の「漏れ」は完全性の不足、「重複」は正確性や一意性に関わる問題です。いずれも、取引データを信頼できる状態に保つための確認ポイントです。問題文に「記録」「正確」「完全」などがあれば、信頼性との関連を考えましょう。

Q. 「漏れがない」と「重複がない」は、それぞれ何を確認していますか？
A. 「漏れがない」は必要な取引がすべて記録されていること、「重複がない」は同じ取引が二重に記録されていないことを確認しています。

Q. 利用者が取引データにアクセスできることは、信頼性ですか？
A. 必要なときにデータへアクセスできることは、可用性に関する内容です。データの記録内容が正確・完全であることが信頼性に関する内容です。

関連キーワード: IT統制目標、信頼性、完全性、可用性、機密性、準拠性

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！