アクセス管理におけるIT業務処理統制

IT に係る業務処理統制は,個々の業務処理が正確・完全・正当に行われるようアプリケーションに組み込む統制である。業務権限に応じた利用者 ID とパスワードによる認証機能が該当する。 組織全体のアクセス管理規程は,個別業務処理ではなく全般統制に当たる。 組織全体のアクセス権限設定方針と周知は全般統制に当たる。 全利用者への教育は組織全体に関わる全般統制に当たる。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準 (令和元年)”におけるアクセス管理に関して,内部統制のうちの IT に係る業務処理統制に該当するものはどれか。

出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
組織としてアクセス管理規程を定め,統一的なアクセス管理を行う。
組織としてアクセス権限の設定方針を定め,周知徹底を図る。
組織内のアプリケーションシステムに,業務内容に応じた権限を付与した利用者 ID とパスワードによって認証する機能を設ける。
組織内の全ての利用者に対して,アクセス管理の重要性についての教育を行う。