ITパスポート 令和元年度 秋期 特別措置試験 問61

✓ これが正解エ b，c

解説

処罰と再発防止、そして経営者の基本方針の二つが適切です。

内部不正を防ぐ取組では、組織として何をするかをあらかじめ決めておくことが土台になります。重大な不正が起きたときに処罰を検討し、繰り返されないよう手を打つのは適切な取組です。また、内部不正への備えは経営者の責任であり、基本となる方針を作って組織の内と外に示し、役員と職員に行き渡らせることも求められます。一方で、権限を一人に集めるのは逆の向きの手です。規範の意識が高い人でも、誰も点検できない状態に置くこと自体が危険です。職務分掌のように、役目を分けて互いに見合う形にするのが基本です。内部不正は、正しい権限を持つ者が正しい手順で行うため見つけにくい、という難しさがあります。だからこそ、記録を残して後から追えることと、見られていると分かることが効果的です。よって最も適切なのは、bとcを挙げたものです。

ほかの選択肢の解説

• ア a，b：aとbの組には、権限を一人に集めるaが入っています。人を信じるかどうかの問題ではなく、点検の目が働かない状態を作らないことが備えの基本です。bが正しくても、aを含む組は選べません。任命した人が替われば前提も崩れます。
• イ a，b，c：a、b、cをすべて挙げた組にも、aが入っています。bとcはどちらも情報セキュリティポリシの考え方に沿った適切な取組ですが、aだけが向きを誤っています。三つそろって正しい、とはなりません。一つでも向きを誤れば、その組は外れます。
• ウ a，c：aとcの組は、経営者が方針を示すcは正しいものの、やはり権限を集中させるaを含んでいます。しかも、処罰と再発防止を挙げたbが抜けています。入れるべきものが抜け、外すべきものが入った形です。起きた後の手当てが落ちています。