解説

この問題は、情報セキュリティの基本的な機能の一つである「認証とアクセス制御」についての理解を問うています。問題文で説明されている処理は、典型的なログイン認証の仕組みを表しています。利用者IDとパスワードを使って本人確認（認証）を行い、正しい認証情報を持つユーザーのみにシステムへのアクセスを許可する（アクセス制御）という流れは、システムによるアクセス制御の最も基本的な実装例です。正しい認証情報を持たないユーザーは業務メニューへアクセスできないため、不正アクセスを防ぐことができます。

なぜ他の選択肢は違うのか

選択肢 ア

システム障害の検知は、システムの動作状態を監視し、異常や故障を発見する機能です。ログイン認証の成功/失敗はセキュリティに関する事象であり、システム障害とは異なります。

選択肢 ウ

アクセス権の付与は、システム管理者が利用者に対して特定の機能やデータへのアクセス権限を設定する管理作業を指します。問題文の処理は、既に設定されている権限の確認（チェック）を行っているだけです。

選択肢 エ

パスワードの妥当性確認は、新しいパスワードを設定する際に、その文字数や文字種の組み合わせなどが適切かをチェックする機能です。問題文では既存のパスワードとの一致確認を行っているだけです。

解くときのポイント

内部統制におけるシステムコントロールを考える際は、「誰が」「何を」「どのように」制御するのかを明確に区別することが重要です。この問題では、システムが自動的にアクセスの可否を判断して制御している点がポイントです。