修了試験 2017-06-11実施分 基本情報技術者試験 問60

解説

正解は3です。 表計算ソフトのスプレッドシートは、利用者自身が計算式やマクロを作るため、誤りが見過ごされやすいという特徴があります。 処理ロジック（計算の手順）が正しいことを保証するコントロールを監査する際の観点が問われています。 【選択肢別解説】 1：× 作成者と利用者が同じであることは、ロジックの正確性を保証しません。 むしろ第三者の確認が入らないため、誤りが見つかりにくくなります。 2：× バックアップは、データが失われたときに復旧するための対策であり、可用性に関するコントロールです。 3：○ 計算式やマクロの内容が文書化され、第三者が検証していれば、処理ロジックが正しいことを確かめられます。 4：× 利用者を定めることは、不正利用を防ぐアクセス管理に関するコントロールです。 ロジックの正確性とは関係しません。 【ポイント】 監査の問題では、問われているリスク（正確性・可用性・機密性など）と、それに対応するコントロールを結び付けて考えます。