情報セキュリティ監査・法務・先端技術監査重要度:★★★出題: AM2・PM1・PM2

データ利活用基盤（DWH・BI・データレイク）の監査

でーたりかつようきばんのかんさ / Data Utilization Platform (DWH / BI / Data Lake) Audit

社内外の多様なデータを集約して分析・意思決定に活用するデータ基盤（データレイク、DWH、BIツール）において、データ品質（正確性・最新性）、メタデータ管理、および集約に伴うアクセス権逆転（権限昇格）の防止を検証する監査です。

3行速習ポイント

社内外の多様なデータを集約して分析・意思決定に活用するデータ基盤（データレイク、DWH、BIツール）において、データ品質（正確性・最新性）、メタデータ管理、および集約に伴うアクセス権逆転（権限昇格）の防止を検証する監査です。
各業務システムでは厳格にアクセス制限されていた機密データが、データレイクに集約された途端に誰でもBIツールから閲覧・抽出できるようになってしまうリスク（権限の抜け穴）が特に危険です。
試験対策：午後I（令和7年問1「データ利活用のシステム監査」、平成30年問2「データウェアハウスの監査」）で出題されているトレンドテーマです。

図解

図データ利活用基盤（DWH・データレイク・BI）における3層ガバナンス監査階層・レイヤ構造

取込・データ品質からアクセス権継承・二次利用漏えい防止までの構造

出力・二次利用統制

第3層：BI分析・データ抽出（エクスポート）時の情報漏えい防止

ローカルPCへの無制限CSV出力の制限と利用ログのモニタリング

分析結果の画面閲覧権限と生データのCSVダウンロード権限が分離されているか、また大量抽出や機密項目参照のアクセスログが監視されているかを検証する。

⇅ レイヤ間連携・制御境界

権限継承・分離

第2層：発生元システムの機密区分を継承したアクセス制御

データ集約による「権限の抜け穴（バイパス参照）」の防止

元システムでのアクセス制御ルールとDWH・データマート上の行・列レベルセキュリティ設定を突合し、権限のない利用者が機密データを参照できないか確かめる。

⇅ レイヤ間連携・制御境界

データ品質・定義

第1層：データ取込（ETL）の完全性とデータカタログ（メタデータ）整備

データの意味・鮮度・算出ロジックの明確化による誤分析の防止

ETLジョブの取込件数検証を確認するとともに、各項目の定義・単位・更新タイミングを記したデータカタログが整備され、誤った経営判断を防いでいるか確認する。

💡 午後I令和7年問1や平成30年問2では、データの「収集・蓄積・加工・分析・出力」の各フェーズにおけるデータ品質確保とセキュリティ統制が問われました。

概要と本質

社内外の多様なデータを集約して分析・意思決定に活用するデータ基盤（データレイク、DWH、BIツール）において、データ品質（正確性・最新性）、メタデータ管理、および集約に伴うアクセス権逆転（権限昇格）の防止を検証する監査です。各業務システムでは厳格にアクセス制限されていた機密データが、データレイクに集約された途端に誰でもBIツールから閲覧・抽出できるようになってしまうリスク（権限の抜け穴）が特に危険です。

重要ポイント・コア概念

データアクセス統制：発生元システム（業務DB）でのアクセス制限ポリシーが、集約後のデータ基盤・BIツール上の閲覧・CSV出力権限にも一貫して引き継がれているかの確認
データ品質・カタログ管理：データ定義（メタデータ・意味・更新周期）の標準化、発生元データとの件数・整合性検証、および分析結果の誤解釈や二次流出（ローカル保存）防止の確認
定量的効果・監査目標例：データ利活用基盤の権限設計を発生元システムの機密区分と連動させ、機微データへの権限外アクセス0件とメタデータ辞書登録率100%を達成