インプットコントロールの監査において,エディットバリデーションチェックが正しく機能しているかどうかを検証する方法として,適切なものはどれか。

選択肢

• ア許可された担当者以外はログインできないことを試行する。
• イ実際に例外データや異常データの入力を行う。
• ウ入力原票の承認印を確認する。
• エ入力対象データの件数とプルーフリスト上の合計件数を照合する。

正解と解説

正解：イ 実際に例外データや異常データの入力を行う。

エディットバリデーションチェックは、入力データの形式・範囲・論理的整合性を入力時点で検査し、不正なデータを受け付けない仕組みである。これが実際に機能しているかを確かめるには、あえて桁数超過や範囲外の値といった例外データ・異常データを投入し、想定どおりに排除されるかを観察するのが直接的で有効な方法になる。

選択肢ごとの解説

• アログイン可否の試行はアクセスコントロールの検証であり、入力値の妥当性検査とは別である。
• イ正しい。例外データや異常データを実際に入力し、正しく排除されるかを確かめるのが有効である。
• ウ承認印の確認は入力原票の承認統制の検証であり、システムの妥当性検査の検証ではない。
• エ件数の照合はトータルチェックによる網羅性の検証で、個々のデータの妥当性検査とは異なる。

同じ分野の他の問題

• JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば、ソフトウェアライフサイクルプロセスにおいて…2025年度 秋期 午前II 問23
• a〜cの説明に対応するレビューの名称として、適切な組合せはどれか。a 参加者全員が持ち回りでレビュー責任者を務めながらレ…2023年度 秋期 午前II 問23
• JIS X 0153:2015（利用者用文書類の設計者及び作成者のための要求事項）によれば、システム及びソフトウェアの利…2022年度 秋期 午前II 問23
• システム管理基準（平成30年）に規定されたアジャイル開発において留意すべき取扱いとして、最も適切なものはどれか。2021年度 秋期 午前II 問3
• 提案依頼書（RFP）によるベンダ選定手続に関するシステム監査で判明した状況のうち、監査人が、指摘事項として監査報告書に記…2020年度 10月試験 午前II 問8