平成26年度秋期 ITパスポート 問41 解説
会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
入力されたユーザIDとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザID，照合日時及び照合結果をアクセス記録として蓄積する。
- アシステムの障害情報を記録していることを確認する。
- イシステムの利用者に対する利便性を確認する。
- ウシステム利用権限の運用の適切性を確認する。
- エ品質マネジメントシステムの要求事項への適合性を確認する。
答えを見る
正解 ウシステム利用権限の運用の適切性を確認する。
要点ログイン記録の監査で利用権限の運用が適切かを確認できる
解説
ユーザID、照合日時、照合結果の記録を分析すると、誰がいつアクセスしたか、不正なログイン試行がないかなどが分かり、システム利用権限の運用の適切性を確認できます。
- ア：記録されるのは認証の結果で、システムの障害情報ではないので誤り。
- イ：アクセス記録から利用者の利便性は確認できないので誤り。
- エ：品質マネジメントシステムへの適合性は、このアクセス記録からは確認できないので誤り。