令和4年度 春期 情報処理安全確保支援士試験 午前II 問25

【解説】

ア: 組織としてアクセス管理規程を定め、統一的なアクセス管理を行う。
誤り。これはIT全般統制に該当し、業務処理統制には該当しません。

イ: 組織としてアクセス権限の設定方針を定め、周知徹底を図る。
誤り。これもIT全般統制の一部であり、業務処理統制ではありません。

ウ: 組織内のアプリケーションシステムに、業務内容に応じた権限を付与した利用者IDとパスワードによって認証する機能を設ける。
正しい。これはアプリケーションレベルでの業務処理統制に該当します。業務処理統制は、システムを使用する具体的な業務処理における適切な操作や権限管理を指します。

エ: 組織内の全ての利用者に対して、アクセス管理の重要性についての教育を行う。
誤り。これは教育や意識向上活動であり、業務処理統制ではありません。