システム監査
ITパスポート試験｜システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。ログイン画…
システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
アシステム障害の検知
イシステムによるアクセス制御
ウ利用者に対するアクセス権の付与
エ利用者のパスワード設定の妥当性の確認
正解
イ．システムによるアクセス制御
アクセス制御とは、正当な利用者のみがシステム資源にアクセスできるよう、認証に基づいてアクセスを許可・拒否する仕組みである。設問の処理はIDとパスワードで利用者を認証し、一致すれば許可・不一致なら拒否するという典型的なシステムによるアクセス制御の動作を示している。
?選択肢ごとの解説
ア ×システム障害の検知はシステムの異常状態(サーバダウン・エラー増加など)を監視・検出する機能であり、ログイン認証とは無関係の機能である。
イ ○アクセス制御とは、正当な利用者のみがシステム資源にアクセスできるよう、認証に基づいてアクセスを許可・拒否する仕組みである。設問の処理はIDとパスワードで利用者を認証し、一致すれば許可・不一致なら拒否するという典型的なシステムによるアクセス制御の動作を示している。
ウ ×アクセス権の付与とは、管理者が特定の利用者に「どのリソースへのアクセスを認めるか」を設定する管理行為であり、設問のログイン処理(認証の実行)とは別の概念である。
エ ×パスワード設定の妥当性確認は、パスワードの桁数・文字種・辞書攻撃耐性などを検証する機能であり、設定時に行われる。設問はパスワードを使って本人確認する「認証」の処…
システム監査の他の問題
ITガバナンスに関する内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれかITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを…ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。経営者は，aの事業の目的を支援する観点で，効…事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの…営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の内部統制の基本的要素の一つである"ITへの対応"に関する情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r4k-q37