システム監査

是正的統制（Corrective Control）の説明として、最も適切なものはどれか。

ア.問題が発生しないように事前にルールや技術的な仕組みを設けて防止する統制。

イ.問題が発生していないかを定期的に監視・検出するための統制。

ウ.新規システムの要件を定義し、設計の正確性を保証するための統制。

エ.問題が発生した後に、その影響を最小化し、システムやデータを正常な状態に回復させる統制。正解

解説

是正的統制は「救急医療」。事故を防ぐ（予防）でも、事故に気づく（発見）でもなく、事故が起きた後に素早く治す仕組み。インシデント対応手順・バックアップからのリストア・BCP（事業継続計画）はすべて是正的統制の代表例だ。

なぜエが正解か

エが正解。是正的統制は問題発生後の対応に焦点を当てた統制。具体例：インシデント対応手順書・バックアップリストア手順・BCP/DR計画・パッチ適用手順・障害復旧テスト。「問題が起きたとき、いかに速く・確実に回復できるか」を制度化する。

なぜアは間違いか

事前のルール・技術的仕組みによる防止は「予防的統制」の定義。入力チェック・権限管理・パスワードポリシーなどが相当する。

なぜイは間違いか

定期的な監視・検出は「発見的統制」の定義。ログ監視・棚卸し・異常検知システムなどが相当する。

なぜウは間違いか

要件定義・設計の正確性保証は内部統制の三分類には直接当てはまらない。システム開発プロセスの品質管理に関する話であり、別の文脈。

出典: AI生成問題（学習用）

← 前の問題

内部統制における「発見的統制」の具体例として、最も適切なものはどれか。

次の問題 →

システム監査における「監査の独立性と客観性の確保」の観点から、適切な行動はどれか。