解説

IT統制は「IT全般統制（ITGC）」と「IT業務処理統制（ITAC）」に分類されます。IT全般統制はシステム開発・変更管理・アクセス管理・IT運用管理など、システム全体に影響する統制です。IT業務処理統制は個々のアプリケーションシステムにおけるデータの入力・処理・出力の正確性・完全性を確保するための統制です。「販売管理システムにおける入力データの正当性チェック機能（入力バリデーション）」はアプリケーション内の業務処理に組み込まれた統制であり、IT業務処理統制に該当します。選択肢cが正解です。

なぜ他の選択肢は違うのか

選択肢 ア

サーバ室への入退室管理システムはIT環境全体のセキュリティを守る統制であり、IT全般統制（物理的アクセス管理）に分類されます。

選択肢 イ

システム開発業務の外部委託に関する選定手続きはIT全般統制（システム開発管理・変更管理）に含まれます。

選択肢 エ

不正アクセス防止のためのファイアウォール運用管理はネットワーク全体を守るIT全般統制（セキュリティ管理）です。

解くときのポイント

IT全般統制＝システム環境・インフラ全体に影響する統制（開発管理・アクセス管理・運用管理）。IT業務処理統制＝個別アプリの入力・処理・出力の正確性を確保する統制（バリデーション・照合・承認機能等）。「アプリ内の入力チェック」はITAC、「サーバ管理・ファイアウォール」はITGCと判断。