IPA公式正解：ア 更新ログ上は，アプリケーションソフトウェアの機能を経由したデータ更新として記録していた。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。特権IDを用いてデータベースを直接修正したにもかかわらず、更新ログ上は通常のアプリケーション経由の更新に見せかけて記録している場合、改ざんや不正の隠蔽につながるため、監査上の重大な指摘事項となります。
【詳細解説】■ 本問の核心・解法のポイント
システム監査の観点から、データベースの直接修正（バイパス処理）における統制リスクを見抜く問題です。特権IDを用いた直接修正は例外的な緊急対応やデータ修正手法であり、その透明性、トレーサビリティ、および記録の正確性が厳しく問われます。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：更新ログ上は，アプリケーションソフトウェアの機能を経由したデータ更新として記録していた。
（⇒特権IDによる直接修正であるにもかかわらず、通常のアプリ経由に見せかけることは、ログの信頼性を損ない、証拠隠滅や不正を容易にするため、重大な指摘事項となります。これが正解です。）
・イ：事前のデータ変更申請の承認，及び事後のデータ変更結果の承認を行っていた。
（⇒適切な統制手続き（承認プロセス）が実施されているため、正しい運用であり指摘事項とはなりません。）
・ウ：直接修正の作業終了時には，直接修正用の特権 ID を無効にしていた。
（⇒不正利用を防ぐための適切な事後統制であり、適切な措置です。）
・エ：利用部門からのデータ変更依頼票に基づいて，システム部門が直接修正を実施していた。
（⇒正当な依頼に基づく適切なプロセスであり、指摘事項にはあたりません。）
よって正解はアです。
