システム監査技術者 2021年午前2 問09

問題文

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づいた、“ITに係る全般統制”のうちの“システムの運用・管理”に関する監査上の留意点として、最も適切なものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：開発目的に適合した適切な開発手法が適用されていること

イ：システムやデータの不正使用、改ざん、破壊等を防止するためのアクセス管理等の方針が定められていること

ウ：障害や故障等によるデータ消失等に備えて、データを保存し、復旧するための対策が取られていること（正解）

エ：新規システムの導入に当たってデータを移行する場合に、誤謬、不正等を防止する対策が取られていること

🔒 解説は解答すると表示されます

IT全般統制における運用・管理【午前2解説】

正解の理由

正しいのは、障害や故障によるデータ消失に備え、データの保存や復旧の対策を確認するウです。

IT全般統制の「システムの運用・管理」では、システムが安定して稼働し、障害が発生した場合にも業務を継続・復旧できるようにする管理が重要です。データのバックアップを適切に取得し、必要なときに復旧できるかどうかは、その代表的な監査上の確認事項です。

解法ステップ

問題が「ITに係る全般統制」のうち、どの領域を対象としているか確認します。
問題文では「システムの運用・管理」が指定されています。
選択肢の内容を、開発、アクセス管理、運用・復旧、データ移行に分類します。
運用中の障害に備えるデータ保存・復旧の対策を述べているウを選びます。

選択肢別の誤答解説

ア：開発目的に適合した開発手法の適用
システムをどのように開発するかに関する内容です。主にシステムの開発・変更に関する統制であり、運用・管理の中心的な留意点ではありません。
イ：不正使用や改ざんを防ぐアクセス管理
アクセス権限や認証など、システムやデータへのアクセスを管理する内容です。重要なIT全般統制ですが、この設問で問われている障害時の運用・復旧とは異なる観点です。
ウ：データの保存と復旧の対策
障害や故障によるデータ消失に備える内容であり、システムの運用・管理に該当します。
エ：新規システム導入時のデータ移行対策
システム導入に伴うデータ移行の正確性や不正防止に関する内容です。主にシステムの導入・変更に関する統制です。

よくある誤解

アクセス管理も運用・管理だから、イも正解だと思う
アクセス管理はIT全般統制の重要な要素ですが、設問では選択肢の中から「システムの運用・管理」に特に対応するものを選びます。
バックアップを取るだけで、復旧対策は十分だと思う
バックアップの取得だけでなく、必要なデータを実際に復旧できるか、手順や体制が整っているかも重要です。
IT全般統制の選択肢なら、どれも同じ領域だと思う
IT全般統制には、開発・変更、アクセス管理、運用・管理など異なる観点があります。問題文で指定された領域に合わせて選択肢を分類しましょう。

補足コラム

バックアップは、取得する頻度や保存場所、保管期間などを適切に定める必要があります。また、バックアップデータが破損していたり、復旧手順が不明確だったりすると、障害時に役立たないおそれがあります。そのため、監査ではバックアップの実施状況だけでなく、復旧手順の整備や復旧テストの実施状況も確認対象になります。

FAQ

Q. バックアップと復旧対策は、同じ意味ですか？
A. 同じではありません。バックアップはデータを保存すること、復旧対策は障害時にそのデータやシステムを使って業務を再開できるようにすることです。

Q. アクセス管理はIT全般統制ではないのですか？
A. アクセス管理もIT全般統制に含まれます。ただし、この問題では「システムの運用・管理」に関する留意点を問うているため、障害時のデータ保存・復旧が適切です。

関連キーワード: IT全般統制、システム運用管理、バックアップ、データ復旧、アクセス管理、データ移行

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！