出典:平成29年度 秋期 情報セキュリティマネジメント試験(SG) 午前 問37
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| スプレッドシート | Excelとかのこと。表計算ソフト |
問題
| 問題文 |
|---|
| 利用部門がスプレッドシートを利用した際に,財務データの正確性を損なう誤謬が発生した場合において,当該部門がこれを発見するために有効な統制はどれか。 |
| ピヨ意訳:Excelで財務データを管理するよ。入力ミスによる間違いとかが発生した場合に、それを見つけるために有効な対策は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | 更新する必要のないスプレッドシートは,閲覧用としてロックを掛ける手続 |
| ピヨ意訳:更新する必要のない部分は変更できないようにしておく | |
| イ | スプレッドシートに入力したデータと入力原票の照合作業を行う手続 |
| ピヨ意訳:入力されたデータと入力元の原票の突き合わせチェックをする | |
| ウ | スプレッドシートの変更申請書に対して,申請者の上長が事前に承認する手続 |
| ピヨ意訳:変更したいときは事前に申請書を出して偉い人の許可をもらう | |
| エ | スプレッドシートを定期的にバックアップする手続 |
| ピヨ意訳:ファイルを定期的にバックアップする | |

正解
| 正解 | |
|---|---|
| イ | スプレッドシートに入力したデータと入力原票の照合作業を行う手続 |
| ピヨ意訳:入力されたデータと入力元の原票の突き合わせチェックをする | |
ピヨピヨ解説
頑張れば国語力で解けそうな問題ですね。
問題文は、ごちゃごちゃと小難しい言いまわしで書かれていますが、要するに
間違いデータを見つけるための対策はどれ?
と聞いています。
「正確性を損なう誤謬が発生」は「データの正しさを損なうミスが発生」的な意味です。
具体例を挙げると「データの入力ミス」とかですね。
ということで、入力ミスとかがあった場合に、それを「発見」できそうな選択肢を選べば正解です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア:更新する必要のないスプレッドシートは,閲覧用としてロックを掛ける手続」は引っかけ選択肢です。
これは入力ミスとかを「防ぐ」ための備えです。
「発見」するための備えでは ありません。
「イ:スプレッドシートに入力したデータと入力原票の照合作業を行う手続」は、これが正解です。
入力されたデータと入力元の原票を見比べて間違いがないかチェックすれば、入力ミスがあっても発見できるでしょう。
「ウ:スプレッドシートの変更申請書に対して,申請者の上長が事前に承認する手続」は違います。
これは、お役所仕事的な手続きですね。
誰が変更したかとかを管理するための手続きでしょうか。
「エ:スプレッドシートを定期的にバックアップする手続」も違います。
これはファイルが壊れたりなんだりしたときに元に戻すための備えです。
問題文に照らし合わせて説明すれば「データの正確性を損なう誤謬が発生した場合に、発生前の状態に戻す」ための備えでしょうかね。
いずれにせよ入力ミスとかを「発見」するための備えでは ありません。
ということで「イ:スプレッドシートに入力したデータと入力原票の照合作業を行う手続」が正解です。






