令和4年度 ITパスポート問37「内部統制」の解説

マネジメント系・内部統制 / アクセス制御

システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

アシステム障害の検知
イシステムによるアクセス制御
ウ利用者に対するアクセス権の付与
エ利用者のパスワード設定の妥当性の確認

正解と解説を見る

正解：イ

この処理は、入力された利用者IDとパスワードの組合せを登録内容と照合し、一致した場合だけ業務メニューへ進ませています。つまり許可された人だけがシステムを使えるようにする、システムによるアクセス制御の実現例です。アはシステム障害の検知、ウはアクセス権をどの利用者に与えるかを決める運用管理、エはパスワードの強度などが妥当かを確認する作業であり、いずれもこの処理そのものではありません。

文章だけだと分かりにくいときは「システム監査と内部統制」を図解で見る図解と確認問題つき・登録不要

出典：令和4年度 ITパスポート試験公開問題問37

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF（問題） / IPA公式PDF（解答）