IT資格用語解説情報処理安全確保支援士試験・内部統制
IT統制とシステム監査の指摘事項
更新日:
用語解説
IT全般統制、IT業務処理統制と、監査で改善対象となる不備を区別します。
■ 試験で押さえるポイント
統制と指摘 IT全般統制は開発・保守、運用、アクセス管理方針、教育などIT環境全体を支える統制です。
IT業務処理統制は入力チェックやアプリケーション内の認証など個別業務処理へ組み込まれた統制です。
データベースを特権IDで直接修正する場合は、事前・事後承認、作業者の限定、正確な直接修正ログ、作業後の特権ID無効化が必要です。
セキュリティ試験は開発終了後だけにまとめず、要件・設計・実装の各段階で継続的に行います。
基準から逸脱する状態は監査報告書の指摘事項になります。