平成28年度 春期 午前 問9
情報セキュリティ基礎概念と脅威・脆弱性
不正のトライアングルに関する問題
“不正のトライアングル”理論において，全てそろったときに不正が発生すると考えられている3要素はどれか。
- ア機会，動機，正当化
- イ機密性，完全性，可用性
- ウ顧客，競合，自社
- エ認証，認可，アカウンティング
答えと解説を見る
✓ これが正解ア機会，動機，正当化
解説
不正のトライアングルは機会・動機・正当化の三つです。
不正のトライアングルは、内部不正がどういうときに起きるのかを三つの要素で説明する考え方です。機会は、やろうと思えばできてしまう環境のことで、仕組みの不備や監視の甘さがこれをつくります。動機は、金銭の問題や過度なノルマなど、本人を追い立てる事情のことです。正当化は、これくらいなら構わないと自分に言い聞かせる、都合のよい理由付けを指します。この三つがそろったときに不正が起きると考えるので、正しい組合せは機会と動機と正当化になります。裏を返せば、どれか一つでも断てれば起きにくくなり、組織として最も手を打ちやすいのは機会だとされています。
ほかの選択肢はなぜ違うのか
- イ機密性，完全性，可用性：情報セキュリティで守るべき三つの特性を並べたものです。何をどのように守るのかを示す枠組みであって、人がなぜ不正へ踏み出すのかという条件を説明するための要素ではありません。
- ウ顧客，競合，自社：事業を取り巻く環境を三つの立場から見比べるときに使われる区切りです。経営を分析するための整理であり、内部不正がそろって起きる条件を説明する枠組みには入りません。
- エ認証，認可，アカウンティング：利用者を確かめ、何をしてよいかを決め、その利用を記録するという、アクセスの管理をめぐる三つの働きです。不正が起きる条件を説明するための要素とは、まったく別の話になります。
この問題の用語
- 不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
- 機会物事をするのにちょうどよい時や状況のこと。SWOT分析では外部環境の追い風を指し、不正のトライアングルでは不正ができる環境を指します。
- 動機人が行動を起こすもとになる理由や気持ちのことです。人の意欲を引き出して行動へ向かわせる働きかけを、動機づけといいます。
- 正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。
- 内部不正中にいる人が、与えられた権限を使って情報を持ち出したり書き換えたりすること。外からの攻撃より気づきにくいのが難点です。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問9
同じ用語が出る問題
- 令和7年度 科目A 問10：RASISに関する問題（完全性）
- 令和7年度 科目A 問4：不正のトライアングルの問題（機会）
- 科目A・B サンプル問題 科目A 問2：内部不正に関する問題（内部不正）
- 平成30年度 秋期 午前 問12（不正のトライアングル）
- 平成28年度 秋期 午前 問11：内部不正防止の観点から適切なもの（不正のトライアングル）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）