情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ウ　ITに係る業務処理統制とは，個々の業務処理が正確かつ適切に行われるよう，対象となる処理に組み込まれた統制である。販売管理システムで入力データの正当性をチェックする機能は，販売業務の入力処理を直接検証するため，これに該当する。

• ア　サーバ室への入退室の制限と記録は，情報システム全体を支える物理的な管理であり，特定の業務処理に組み込まれた統制ではない。
• イ　委託先の選定手続は，システム開発業務を全体として適切に管理するための手続であり，個々の業務データの処理を制御するものではない。
• エ　ファイアウォールの運用管理は，不正アクセスから情報システム全体を保護するための管理であり，特定の業務処理を直接検証する統制ではない。