IT統制における全般統制と業務処理統制（入力チェック）

IT ガバナンス・内部統制における「IT 統制」は，全般統制と業務処理統制に大別されます。 IT に係る全般統制（IT General Controls）：個々の業務アプリケーションが動作する情報システム基盤全体の安定性・信頼性を担保するための統制（システムの開発・保守管理，セキュリティ管理，運用管理，変更管理，入退室管理など） IT に係る業務処理統制（IT Application Controls）：個別の業務アプリケーション内で業務処理の正確性・完全性・有効性を確保するための統制（入力チェック，計算処理の検証，データ照合，例外処理制御など） 「販売管理システムにおける入力データの正当性チェック機能」は，特定の業務アプリケーション（販売管理）におけるデータ入力の正確性を担保する機能であるため，IT に係る業務処理統制に該当します。 したがって，正解はウとなります。 各選択肢の解説は以下のとおりです。 情報資産を物理的に保護するための環境管理であり，IT に係る全般統制に該当します。 システムの開発・調達に関する手続き統制であり，IT に係る全般統制に該当します。 ネットワーク全体のセキュリティ運用管理であり，IT に係る全般統制に該当します。

情報システムに対する統制を IT に係る全般統制と IT に係る業務処理統制に分けたとき，IT に係る業務処理統制に該当するものはどれか。

出典令和6年度 春期 高度情報処理技術者試験 午前Ⅰ
ア
サーバ室への入退室を制限・記録するための入退室管理システム
イ
システム開発業務を適切に委託するために定めた選定手続
ウ
販売管理システムにおける入力データの正当性チェック機能
エ
不正アクセスを防止するためのファイアウォールの運用管理