正答3
解説
正解は3です。
ITに係る全般統制は、業務処理統制が有効に機能する環境を保証するための、システム全体に共通する統制です。
ITに係る業務処理統制は、個々の業務システムで、データが正しく処理、記録されることを確保する統制です。
【選択肢別解説】
1:× サーバ室への入退室管理は、システム全体の物理的なセキュリティを確保する統制です。
ITに係る全般統制に該当します。
2:× システム開発業務の委託先の選定手続は、開発や保守の管理に関する統制です。
ITに係る全般統制に該当します。
3:○ 販売管理システムで入力データの正当性をチェックする機能は、個別の業務で処理の正確性を確保する統制です。
ITに係る業務処理統制に該当します。
4:× ファイアウォールの運用管理は、不正アクセスからシステム全体を守る統制です。
ITに係る全般統制に該当します。
【ポイント】
業務処理統制の例は、入力チェック、エラーデータの修正と再処理、マスタデータの維持管理などです。
全般統制の例は、開発と保守の管理、運用管理、アクセス管理、外部委託の管理などです。