平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9
情報セキュリティ管理
不正のトライアングルに関する問題
不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明のうち，適切なものはどれか。
- ア“機会”とは，情報システムなどの技術や物理的な環境及び組織のルールなど，内部者による不正行為の実行を可能，又は容易にする環境の存在である。
- イ“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ“正当化”とは，ノルマによるプレッシャーなどのことである。
- エ“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
答えと解説を見る
✓ これが正解ア“機会”とは，情報システムなどの技術や物理的な環境及び組織のルールなど，内部者による不正行為の実行を可能，又は容易にする環境の存在である。
解説
機会とは、不正を可能にしたり容易にしたりする環境があることです。
不正のトライアングルは、不正が起きるときには動機、機会、正当化の三つがそろっているという考え方です。動機は、ノルマや借金などのプレッシャーのように、不正をしたくなる事情を指します。機会は、システムや物理的な環境、組織のルールに隙があり、不正を実行できてしまう状態です。正当化は、自分の行為にもっともらしい言い訳をして、良心の痛みを抑える心の動きです。見分けるときは、要素の名前と中身の組合せが正しいか、そもそも三つの要素に含まれる語かを確かめます。
ほかの選択肢はなぜ違うのか
- イ“情報と伝達”とは，必要な情報が識別，把…：情報と伝達は、COSO の枠組みで示される内部統制の構成要素の一つです。必要な情報を正しく伝える仕組みの話であり、不正のトライアングルの三要素には入っていません。
- ウ“正当化”とは，ノルマによるプレッシャー…：ノルマによるプレッシャーは、不正をしたくなる事情にあたるので、動機の説明です。正当化という名前に、動機の中身を組み合わせた記述になっています。
- エ“動機”とは，良心のかしゃくを乗り越える…：都合の良い解釈や責任転嫁で不正を自分に納得させる理由付けは、正当化の説明です。動機という名前に、正当化の中身を組み合わせており、両者が入れ替わっています。
この問題の用語
- 不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
- 機会物事をするのにちょうどよい時や状況のこと。SWOT分析では外部環境の追い風を指し、不正のトライアングルでは不正ができる環境を指します。
- 正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 動機人が行動を起こすもとになる理由や気持ちのことです。人の意欲を引き出して行動へ向かわせる働きかけを、動機づけといいます。
出典：平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問11：ISMAPに関する問題（情報システム）
- 令和5年度 春期 午前Ⅱ 問25：リスクアプローチに関する問題（情報システム）
- 令和5年度 春期 午前Ⅱ 問8：ISMAP管理基準に関する問題（情報システム）
- 令和3年度 秋期 午前Ⅱ 問25：クラウドサービスに関する問題（情報システム）
- 平成30年度 春期 午前Ⅱ 問1：基本評価基準の説明（正当化）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）