金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)”におけるアクセス管理に関して,内部統制のうちの IT に係る業務処理統制に該当するものはどれか。
出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
組織としてアクセス管理規程を定め,統一的なアクセス管理を行う。
イ
組織としてアクセス権限の設定方針を定め,周知徹底を図る。
ウ
組織内のアプリケーションシステムに,業務内容に応じた権限を付与した利用者 ID とパスワードによって認証する機能を設ける。
エ
組織内の全ての利用者に対して,アクセス管理の重要性についての教育を行う。