セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問65

• 機会，情報，正当化
• 機会，情報，動機
• ✓ これが正解機会，正当化，動機
• 情報，正当化，動機

解説

機会と動機と正当化の三つがそろったときに不正は起こります。

不正のトライアングルは、内部不正がなぜ起きるのかを三つの要素で説明する考え方です。一つ目は機会で、やろうと思えばできてしまう状態があることを指します。見張りが無い、権限が広すぎる、記録が残らないといった隙がこれにあたります。二つ目は動機で、借金や不当な評価といった、手を出したくなる事情のことです。三つ目は正当化で、皆やっている、後で返すからよいのだ、と自分に言い訳をつける心の働きを指します。この三つがそろって初めて不正が起こると考えられています。逆に言えば、どれか一つを潰せば防げるということでもあります。組織が手を打ちやすいのは、隙を減らすことです。権限を必要な範囲に絞る、作業の記録を残す、二人で確かめる決まりにするといった手当てが効きます。情報という語は、三つのどれにも当たりません。

ほかの選択肢はなぜ違うのか

• 機会と情報と正当化を挙げた組は、動機を外して情報を入れています。手を出したくなる事情が無ければ、隙があっても言い訳があっても人は動きません。借金や不満が背中を押します。三つのうちで最も個人の側にある要素を落とした形です。
• 機会と情報と動機を挙げた組は、正当化を外して情報を入れています。自分の中で折り合いを付けられなければ、隙も事情もあるだけでは踏み切れません。言い訳は自分に向けて作られます。心の働きを軽く見た読み方になります。
• 情報と正当化と動機を挙げた組は、機会を外して情報を入れています。事情も言い訳もそろっていても、できない仕組みになっていれば起こりません。人の心には手が届きませんが、隙は減らせます。組織が最も手を打ちやすい要素を落としています。

この問題に関係する言葉

• 不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
• 内部不正中にいる人が、与えられた権限を使って情報を持ち出したり書き換えたりすること。外からの攻撃より気づきにくいのが難点です。
• 機会不正のトライアングルの一つで、不正を実行できてしまう環境のこと。権限の与えすぎや監視の甘さなど、組織の側で減らせる要素です。
• 動機不正のトライアングルの一つで、不正に手を染めたくなる事情のこと。借金などが動機で、都合よく言い訳する正当化とは別のものです。
• 正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問65

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）