平成29年度 春期 情報セキュリティマネジメント試験 午前 問27
テクノロジ／セキュリティ不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問27
- ア“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ“正当化”とは，ノルマによるプレッシャなどのことである。
- エ“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
正解：ア
解説
不正のトライアングルは、“機会”“動機”“正当化”の三つの要素が全てそろったときに不正が発生するという考え方です。“機会”とは、不正行為の実行を可能又は容易にする環境の存在を指します。
選択肢ごとの解説
- ア正しい。“機会”とは、不正行為の実行を可能又は容易にする環境の存在のことです。
- イ誤り。“情報と伝達”は不正のトライアングルの構成要素ではなく、内部統制の基本的要素の一つです。
- ウ誤り。“正当化”は、ノルマによるプレッシャではなく、不正行為を自分勝手な理由で納得させることを指します。設問の説明は“動機”に近い内容です。
- エ誤り。“動機”は、良心のかしゃくを乗り越える都合の良い解釈という説明は、実際には“正当化”の説明であり、構成要素の説明が入れ替わっています。