令和7年度 問4|脅威の種類・脆弱性・不正の動機
不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として,適切なものはどれか。
正解:ア “機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
ポイント
不正のトライアングルの構成要素を、取りちがえずに選ぶ問題です。
考え方と解き方
不正のトライアングルは、動機・プレッシャー、機会、正当化の3要素です。似た言葉の説明が入れかわっていないか、要素の名前と中身を一つずつ照らして見ます。
- 機会は、システムや物理的な環境、組織のルールなど、内部者が不正を実行できる、または実行しやすくする環境の存在です。
- 他の選択肢は、別の概念の説明か、要素の説明が入れかわっています。したがって、最も適切なのは ア です。
ほかの選択肢
- イ 必要な情報が正しく伝えられるようにすることは、内部統制の要素の説明で、不正のトライアングルの要素ではありません。
- ウ ノルマによるプレッシャーは、動機・プレッシャーの説明です。正当化は、不正を自分に納得させる理由付けです。
- エ 良心のかしゃくを乗り越えるための自分勝手な理由付けは、正当化の説明です。動機・プレッシャーは、不正をしたい気持ちを生む事情です。
覚えておくこと
- 不正のトライアングル:不正は、動機・プレッシャー、機会、正当化の3要素がそろった時に起きると考えられる
- 機会は不正を可能にする環境、正当化は不正を自分に納得させる理由付け
(テーマ・覚えること)
出典:令和7年度 情報セキュリティマネジメント試験 公開問題 科目A 問4