インプットコントロールの監査において,エディットバリデーションチェックが正しく機能しているかどうかを検証する方法として,適切なものはどれか。

システム監査技術者試験／2018年度春期午前Ⅱ 問1／開発管理 / 入力統制

選択肢

ア許可された担当者以外はログインできないことを試行する。
イ実際に例外データや異常データの入力を行う。
ウ入力原票の承認印を確認する。
エ入力対象データの件数とプルーフリスト上の合計件数を照合する。

正解と解説

正解：イ実際に例外データや異常データの入力を行う。

エディットバリデーションチェックは、入力データの形式・範囲・論理的整合性を入力時点で検査し、不正なデータを受け付けない仕組みである。これが実際に機能しているかを確かめるには、あえて桁数超過や範囲外の値といった例外データ・異常データを投入し、想定どおりに排除されるかを観察するのが直接的で有効な方法になる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アログイン可否の試行はアクセスコントロールの検証であり、入力値の妥当性検査とは別である。
イ正しい。例外データや異常データを実際に入力し、正しく排除されるかを確かめるのが有効である。
ウ承認印の確認は入力原票の承認統制の検証であり、システムの妥当性検査の検証ではない。
エ件数の照合はトータルチェックによる網羅性の検証で、個々のデータの妥当性検査とは異なる。

出典：平成30年度春期システム監査技術者試験午前Ⅱ 問1（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば、ソフトウェアライフサイクルプロセスにおいて…2025年度秋期午前Ⅱ 問23
a〜cの説明に対応するレビューの名称として、適切な組合せはどれか。 a 参加者全員が持ち回りでレビュー責任者を務めながら…2023年度秋期午前Ⅱ 問23
JIS X 0153:2015（利用者用文書類の設計者及び作成者のための要求事項）によれば、システム及びソフトウェアの利…2022年度秋期午前Ⅱ 問23
システム管理基準（平成30年）に規定されたアジャイル開発において留意すべき取扱いとして、最も適切なものはどれか。2021年度秋期午前Ⅱ 問3
提案依頼書（RFP）によるベンダ選定手続に関するシステム監査で判明した状況のうち、監査人が、指摘事項として監査報告書に記…2020年度 10月試験午前Ⅱ 問8

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。