跳到正文

令和元年度 秋期 ITパスポート試験 問61

这道题的解析和你的作答记录。

問61
頻出度★★★

IPA “組織における内部不正防止ガイドライン (第4版)” にも記載されている, 内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには, 高い規範意識をもつ者を一人だけ任命し, 全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに, 再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり, 経営者は基本となる方針を組織内外に示す “基本方針” を策定し, 役職員に周知徹底する。

出典 令和元年度 秋期 ITパスポート試験 問61
解説

問 61

  • 错误ア

    「a、b」。b 恰当,但 a 把全部权限集中到一名管理员身上,违反职责分离,不恰当。此项含有不恰当的 a,且缺少恰当的 c,所以错误。

  • 错误イ

    「a、b、c」。b 和 c 恰当,但 a 因权限集中会成为违规的温床,不恰当。此项把 a 也包含了进来,所以错误。

  • 错误ウ

    「a、c」。c 恰当,但 a 因权限集中违反职责分离,不恰当。而且还缺少恰当的 b,属于双重错误。

  • エ

    正解 正确答案是列出「b、c」的エ。b 是对犯下重大违规行为的内部违规者,在考虑处罚的同时实施防止再发的措施,从威慑与改进两方面都是有效的举措,因此恰当。c 是把内部违规对策定位为经营者的责任,由经营者制定「基本方针」并使其在管理人员和员工中周知贯彻,这正是指南所要求的由经营层主导的自上而下体制本身,因此恰当。另一方面,a 是只任命一名系统管理员并将全部权限集中到其身上,即使此人规范意识很高,一旦权限集中于一人也会成为违规的温床与单点故障,违反职责分离(权限分散、相互制衡)的原则,因此不恰当。所以恰当的只有 b 和 c,故 エ 正确。

ここがポイント
  • 职责分离(权限分散、相互制衡):把权限集中到特定一人身上的做法,无论本人规范意识如何,都会成为内部违规的温床与单点故障,因此被视为不恰当。
  • 内部违规防范是经营者的责任:由经营者制定「基本方针」并使其在管理人员和员工中周知贯彻的自上而下体制建设,以及违规发生时的处罚考虑与防止再发措施,才是指南所认可的恰当举措。
用語
解答問61エ
练这一题

作答记录