過去問解きまくり研究所 ホーム

平成31年度 春期 午前 問42

セキュリティ

不正のトライアングルに関する問題

不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として,適切なものはどれか。

答えと解説を見る

✓ これが正解ア“機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。

解説

実行をたやすくしてしまう環境の存在が、機会にあたります。

不正が起きる場面には、三つの要素がそろうとされます。一つ目は動機で、金銭の苦しさやノルマの圧力です。二つ目は機会で、実行できてしまう環境のことです。三つ目は正当化で、自分に言い訳を与える理屈です。問いは、この三つの説明が正しいかを見ています。機会は、仕組みや権限の緩さとして現れます。一人に権限が集まる、記録が残らない形です。正解の肢は、実行を容易にする環境を挙げています。組織が最も手を入れやすいのが、この機会です。動機と正当化は、人の内側にあるからです。権限を分ける、記録を残す、点検を入れると狭まります。一つでも欠ければ、不正は起きにくくなります。名前の似た枠組みに、内部統制の六つの要素があります。そちらと混ぜないことが、この問いの分かれ目です。三つの組は不正のトライアングルと呼ばれます。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成31年度 春期 基本情報技術者試験 午前 問42

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)