ITの統制目標とは？信頼性・準拠性・機密性の違い【SG試験】

まず結論

ITの統制目標とは、情報システムで扱う情報が、組織の目的に沿って正しく処理されているかを判断するための目標です。

SG試験では、特に次のような性質を混同させてきます。

今回のポイントは、「信頼性」はセキュリティのCIAでいう可用性や機密性ではなく、情報が正しく記録・処理されることだと切り分けることです。

会社の売上データを例に考えると分かりやすいです。

売上データは、ただ保存されていればよいわけではありません。

このように、業務で使う情報にはいくつかの確認ポイントがあります。

ITの統制目標は、これらを「情報が業務上、正しく扱われているか」という視点で整理したものです。

SG試験では、言葉の雰囲気だけで選ぶと迷いやすいです。
特に「信頼性」という言葉を見て、なんとなく「安全そう」「秘密が守られていそう」と考えると、機密性と混同しやすくなります。

金融庁の「財務報告に係る内部統制の評価及び監査の基準」では、内部統制の目的として、業務の有効性及び効率性、報告の信頼性、法令等の遵守、資産の保全などが示されています。
参考：金融庁財務報告に係る内部統制の評価及び監査の基準

SG試験で問われるITの統制目標は、情報システムで扱う情報が、業務や報告に使える状態になっているかを確認するための考え方です。

代表的な性質は次のように整理できます。

性質	判断のポイント	選択肢での見分け方
有効性及び効率性	業務に対して効果的・効率的に提供される	業務に役立つ、効率よく使える
準拠性	法令、会計基準、社内規則などに合っている	ルールに合致、規程に従う
信頼性	組織の意思・意図に沿って承認され、漏れなく正確に記録・処理される	承認、漏れなく、正確に記録・処理
可用性	必要なときに利用できる	必要時に利用可能、停止しない
機密性	正当な権限を持つ人以外に利用されない	権限のない人に使わせない、保護する

ここで大切なのは、信頼性は「正確性・完全性・正当性」に近い考え方だという点です。

一方、機密性はアクセス制限の話、可用性は使える状態を保つ話です。

ITの統制目標は、次のような場面で使われます。

SG試験では、単に「セキュリティ対策として何をするか」ではなく、その対策が何の性質を守るためのものかを問われることがあります。

たとえば、アクセス権限を設定する目的なら、主に機密性や完全性に関係します。
一方、承認された取引だけを、漏れなく正確に記録する話なら、信頼性と判断します。

選択肢では、次の言葉に注目すると切り分けやすいです。

これは機密性との混同です。

秘密を守る、権限のない人に使わせないという話なら、機密性です。

信頼性は、情報が組織の意思に沿って、正しく記録・処理されることです。

「信頼できるシステム」と聞くと、止まらないシステムをイメージしがちです。

しかし、SG試験で「必要なときに利用可能」と書かれていたら、可用性です。

信頼性を選ぶときは、承認・正確・漏れなく・記録・処理という言葉を探します。

準拠性は、外部や内部のルールに合っているかです。

信頼性は、情報処理の中身が正当で正確かです。

たとえば、会計基準に従って処理することは準拠性です。
承認された売上だけを漏れなく正確に記録することは信頼性です。

選択肢では、次のように判断します。

言葉の印象ではなく、選択肢中のキーワードが何を守ろうとしているかで切り分けましょう。

SG試験では、「承認・漏れなく・正確」なら信頼性と覚えると、選択肢を切りやすくなります。