分野：マネジメント系
中分類：システム監査
小分類：内部統制

設問の機能では、利用者IDとパスワードで認証を行い、正しい値が入力されたときにだけシステムの業務利用を許可にしています。利用者IDとパスワードの組による認証は、システムを利用しようとする人が正当な利用者であるかどうかを確認し、システムの不正な使用を防止するという意味合いがあります。このように、正当な利用者だけが情報資産に対してアクセスできるように管理することを「アクセス制御」と言います。

したがって「イ」が適切です。

• 利用者IDとパスワードによる認証では、システム障害を検知することはできません。
• 正しい。
• アクセス権の付与とは、人やグループごとに操作可能な範囲を限定することです。設問の機能は権限付与に関するものではないので誤りです。
• パスワード設定の妥当性とは、パスワードが命名規則やガイドラインに当てはまっているかどうかのことです。設問の機能ではパスワード設定の妥当性を確認することはできません。