令和7年度科目A 問4

情報セキュリティ基礎概念と脅威・脆弱性

不正のトライアングルの問題

不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。

ア“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
イ“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
ウ“正当化”とは，ノルマによるプレッシャなどのことである。
エ“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

答えと解説を見る

✓ これが正解ア“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。

解説

機会とは、不正を実行できてしまう環境のことです。

不正のトライアングルは、機会・動機・正当化という三つの要素がそろったときに内部不正が起きやすいとする考え方です。このうち機会とは、不正をやろうと思えばできてしまう環境のことを指します。仕組みの不備や監視の甘さ、システムの弱点などがあると、実行のハードルが下がります。設問の正解の選択肢は、内部者による不正行為の実行を可能または容易にする環境を挙げていますが、これがまさに機会の説明です。三つの要素のうち、対策で最も手を打ちやすいのが、この機会だとされています。

ほかの選択肢はなぜ違うのか

イ“情報と伝達”とは，必要な情報が識別，把…：選択肢が挙げる情報と伝達は、必要な情報が正しくやり取りされる状態を指す言葉で、内部統制の構成要素の一つです。不正のトライアングルの三要素（機会・動機・正当化）には含まれておらず、別の枠組みの用語です。
ウ“正当化”とは，ノルマによるプレッシャな…：ここで正当化と結びつけているノルマによるプレッシャーは、実際には動機に当たる説明です。正当化は、良心の呵責を乗り越えるための自分勝手な理由付けを指すので、この選択肢は要素の対応が入れ替わっています。
エ“動機”とは，良心のかしゃくを乗り越える…：ここで動機の説明としている、都合の良い解釈や他人への責任転嫁は、実際には正当化の中身です。動機はノルマや金銭問題などのプレッシャーを指すので、この選択肢も要素の割り当てが逆になっています。

この問題の用語

不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
機会物事をするのにちょうどよい時や状況のこと。SWOT分析では外部環境の追い風を指し、不正のトライアングルでは不正ができる環境を指します。
動機人が行動を起こすもとになる理由や気持ちのことです。人の意欲を引き出して行動へ向かわせる働きかけを、動機づけといいます。
正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。
情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。

出典：令和7年度情報セキュリティマネジメント試験科目A 問4

同じ内容が出た回

平成29年度春期午前問27

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）