突合・照合法とは？とつごう・しょうごうほう
突合・照合法は、独立して作られた複数の記録を突き合わせ、内容が一致しているかを確かめるシステム監査技法である。片方の記録だけでは改ざんや漏れが見えないため、別の情報源との整合で信頼性を検証する。支援士ではアカウント棚卸しや、ログと申請記録の照合として、監査手続の設問に出る。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
内部不正や設定ミスは、単一の記録を眺めているだけでは発見できない。退職者のアカウントが残っている、承認されていない変更が本番に入っている、といった問題は「人事台帳と権限一覧」「変更申請と変更ログ」のように別系統の記録を並べたときに初めて浮かぶ。監査技法として午前IIに出るほか、科目Bで根拠の示し方として問われる。
具体例
人事システムの在籍者一覧とActive Directoryの有効アカウント一覧を突き合わせ、退職済みで残っているIDを洗い出す。あるいはServiceNowの変更申請記録と本番サーバの変更ログを照合し、申請の無い変更を検出する。委託先管理では、契約上の作業者名簿と入退室記録の照合が定番である。
試験での引っ掛け
突合は「別々の記録の比較」であって、1つの記録を丁寧に読むのはドキュメントレビュー法である。処理の流れを追うウォークスルー法、現場を見る現地調査法とは目的が違う。「監査対象システムのログを詳しく調べた」だけでは突合にならず、比較相手となる独立した記録が要る点が問われる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (5) システム監査の実施（予備調査，本調査，評価，結論）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。