情報処理安全確保支援士 2025年 春期 午前2 問25

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準 (令和5年)”によるIT統制目標【午前2 解説】

要点まとめ

• 結論：「記録した取引に漏れ、重複がないこと」はIT統制目標の「信頼性」に含まれます。
• 根拠：信頼性は財務報告の正確性や完全性を確保し、誤りや不正を防止する統制目標だからです。
• 差がつくポイント：可用性や機密性と混同せず、記録の正確性・完全性に着目することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「記録した取引に漏れ、重複がないこと」の意味を理解する。
2. IT統制目標の各用語（可用性、機密性、準拠性、信頼性）の定義を確認する。
3. 記録の正確性・完全性に関わる統制目標は「信頼性」であると判断する。
4. 選択肢から「エ: 信頼性」を選ぶ。

選択肢別の誤答解説

• ア: 可用性
  システムやサービスが必要な時に利用可能であることを指し、記録の漏れや重複とは直接関係ありません。
• イ: 機密性
  情報の不正アクセスや漏洩を防ぐことが目的であり、記録の正確性とは異なります。
• ウ: 準拠性
  法令や規則に従うことを意味し、記録の漏れや重複の管理とは別の観点です。
• エ: 信頼性
  記録の正確性や完全性を確保し、財務報告の信頼性を担保する統制目標であり、正解です。

補足コラム

FAQ