平成31年度 春期 午前 問42
セキュリティ
不正のトライアングルに関する問題
不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として,適切なものはどれか。
- ア“機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ“情報と伝達”とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ“正当化”とは,ノルマによるプレッシャなどのことである。
- エ“動機”とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
答えと解説を見る
✓ これが正解ア“機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
解説
実行をたやすくしてしまう環境の存在が、機会にあたります。
不正が起きる場面には、三つの要素がそろうとされます。一つ目は動機で、金銭の苦しさやノルマの圧力です。二つ目は機会で、実行できてしまう環境のことです。三つ目は正当化で、自分に言い訳を与える理屈です。問いは、この三つの説明が正しいかを見ています。機会は、仕組みや権限の緩さとして現れます。一人に権限が集まる、記録が残らない形です。正解の肢は、実行を容易にする環境を挙げています。組織が最も手を入れやすいのが、この機会です。動機と正当化は、人の内側にあるからです。権限を分ける、記録を残す、点検を入れると狭まります。一つでも欠ければ、不正は起きにくくなります。名前の似た枠組みに、内部統制の六つの要素があります。そちらと混ぜないことが、この問いの分かれ目です。三つの組は不正のトライアングルと呼ばれます。
ほかの選択肢はなぜ違うのか
- イ“情報と伝達”とは,必要な情報が識別,把…:必要な情報が正しく伝わるようにすることだと述べています。これは内部統制の構成要素の一つです。三つの要素の中には入りません。別の枠組みから紛れ込んだ語になります。六つ並ぶほうの一員です。六要素は統制の枠です。枠組みごと違います。
- ウ“正当化”とは,ノルマによるプレッシャな…:ノルマの圧力のことだと述べています。圧力は、人を不正へ押し出す側の力です。言い訳を作る働きとは別になります。三つの要素のうち動機にあたります。名前の当て先が入れ替わっています。内側から押す力です。圧力は外から掛かります。
- エ“動機”とは,良心のかしゃくを乗り越える…:良心を乗り越える身勝手な理屈だと述べています。それは正当化の説明そのものです。押し出す力の説明ではありません。やはり名前の当て先が逆になります。対になる肢と組にして取り違えを誘っています。事後に自分を納得させる働きです。
この問題の用語
- 不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。
- 動機人が行動を起こすもとになる理由や気持ちのことです。人の意欲を引き出して行動へ向かわせる働きかけを、動機づけといいます。
出典:平成31年度 春期 基本情報技術者試験 午前 問42
同じ用語が出る問題
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)