平成31年度 春期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティ不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
出典：平成31年度 春期 基本情報技術者試験 午前 問42
- ア“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ“正当化”とは，ノルマによるプレッシャなどのことである。
- エ“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
正解：ア
解説
不正のトライアングルは，「動機」「機会」「正当化」の三つの要素がすべてそろったときに不正が発生しやすくなるという考え方です。「機会」は，情報システムなどの技術的・物理的環境や組織のルールなど，不正行為の実行を可能又は容易にする環境の存在を指します。
選択肢ごとの解説
- ア正しい。「機会」とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在のことです。
- イ誤り。「情報と伝達」は，内部統制の基本的要素の一つであり，不正のトライアングルの構成要素ではありません。
- ウ誤り。この説明は「正当化」ではなく，ノルマなどのプレッシャは「動機」に当たる内容です。
- エ誤り。この説明は「動機」ではなく，良心のかしゃくを乗り越える都合の良い解釈は「正当化」の定義に当たります。