コントロール

コントロール（統制）は、リスクが起きるのを防いだり、見つけたり、直したりして、情報システムの信頼性、安全性、効率性を確保するための方針、手順、体制、技術の仕組みです。

■ 試験で押さえるポイント

• 予防的統制：アクセスの制限、入力のチェックなどです。

• 発見的統制：ログの監視、照合などです。是正的統制：バックアップからの回復などです。

■ 過去問での着眼点

3つの種類の統制を区別します。

例: 入力のチェック（予防）と、毎日の照合（発見）を組み合わせます。