過去問解きまくり研究所 ホーム

ITパスポート 平成31年度 春期 特別措置試験 問65

セキュリティ

不正のトライアングルに関する問題

企業での内部不正などの不正が発生するときには,“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成する3要素として,最も適切なものはどれか。

答えと解説

✓ これが正解ウ 機会,正当化,動機

解説

機会と動機と正当化の三つがそろったときに不正は起こります。

不正のトライアングルは、内部不正がなぜ起きるのかを三つの要素で説明する考え方です。一つ目は機会で、やろうと思えばできてしまう状態があることを指します。見張りが無い、権限が広すぎる、記録が残らないといった隙がこれにあたります。二つ目は動機で、借金や不当な評価といった、手を出したくなる事情のことです。三つ目は正当化で、皆やっている、後で返すからよいのだ、と自分に言い訳をつける心の働きを指します。この三つがそろって初めて不正が起こると考えられています。逆に言えば、どれか一つを潰せば防げるということでもあります。組織が手を打ちやすいのは、隙を減らすことです。権限を必要な範囲に絞る、作業の記録を残す、二人で確かめる決まりにするといった手当てが効果的です。情報という語は、三つのどれにも当たりません。

ほかの選択肢の解説

この分野を演習で解く この問題を記録に残す

関連用語

出典:平成31年度 春期 ITパスポート試験(特別措置試験) 問65

解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。

関連問題

同じ分野の問題

誤りを見つけたら報告する(メールが開きます)