会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。 入力されたユーザIDとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザID，照合日時及び照合結果をアクセス記録として蓄積する。
- アシステムの障害情報を記録していることを確認する。
- イシステムの利用者に対する利便性を確認する。
- ウシステム利用権限の運用の適切性を確認する。
- エ品質マネジメントシステムの要求事項への適合性を確認する。
正解と解説を見る
正解
ウ システム利用権限の運用の適切性を確認する。
正解はウ。設問のアクセス記録は、ユーザIDとパスワードによる認証結果(照合結果)を記録するものであり、これを用いることで、会計システムへのアクセス権限が適切に運用されているか(不正なログイン試行や権限外アクセスがないか)を確認できる。ア(障害記録)、イ(利便性)、エ(品質マネジメント適合性)は、いずれもこのアクセス記録の内容から直接検証できる目的ではない。