システム監査
平成23年度 秋期 基本情報技術者試験 午前 問60
IT 統制を予防統制と発見統制に分類した場合，発見統制に該当するものはどれか。
答えを選ぶ
出典：平成23年度 秋期 基本情報技術者試験 午前 問60（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
セキュリティコントロールの分類(予防・検知・復旧)
発見統制は、発生した誤りや不正を事後に検出するための統制である。
この問題で必要なこと
発見統制は事後に誤りを見つける統制で、出力リストと入力伝票の照合が該当する。
ひっかけ
画面設計、権限付与、マニュアル教育は予防統制であり、発見統制と混同させる。
この知識の出題：本試験系 3 回・免除試験 2 回（公開問題での観測値）