令和1年度 秋期 ITパスポート 問61（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問61（独立行政法人情報処理推進機構（IPA））
IPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。
a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。
b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。
c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し，役職員に周知徹底する。
- アa，b
- イa，b，c
- ウa，c
- エb，c
正解と解説を見る
正解：エ
【内部不正防止の取組み】
IPAの「組織における内部不正防止ガイドライン」は、企業などの従業員や関係者による情報の持出しなどの内部不正を防ぐための対策をまとめたものです。主な考え方として、次のようなものがあります。
・内部不正対策は経営者の責任であり、経営者が基本方針を策定して、役職員に周知徹底する
・権限を1人に集中させず、複数の人で役割を分担して、相互にけん制できるようにする
・内部不正を起こした者には処罰を検討し、再発防止の措置をとる
【a〜cの検討】
a：システム管理者を1人だけにして全ての権限を集中させると、その人が不正をしてもほかの人が気付けません。権限を分散し、相互にけん制できるようにするべきです。
b：重大な不正を犯した者への処罰の検討と再発防止の措置は、ガイドラインに記載された取組みです。
c：経営者が基本方針を策定して役職員に周知徹底するのは、ガイドラインに記載された取組みです。
適切なのはbとcです。よって、正解は選択肢エです。