令和6年度 秋期 情報処理安全確保支援士試験 午前II 問25

【解説】

ア: 組織としてアクセス管理規程を定め，統一的なアクセス管理を行う。
誤り。これは組織全体のポリシーやプロセスを規定するものですが，具体的な業務処理統制の内容ではありません。

イ: 組織としてアクセス権限の設定方針を定め，周知徹底を図る。
誤り。アクセス権限の設定方針は統制の基盤を構築するための活動ですが，業務処理統制そのものではありません。

ウ: 組織内のアプリケーションシステムに，利用者IDとパスワードによって利用者を認証する機能を設ける。
正しい。これは業務処理統制の一環として，ITシステムにおける具体的なアクセス管理の仕組みを実装する例です。

エ: 組織内の全ての利用者に対して，アクセス管理の重要性についての教育を行う。
誤り。教育活動は統制環境を整えるための取り組みであり，業務処理統制の具体的な内容とは異なります。