情報セキュリティマネジメント 平成28年度 春期 午前 問9

✓ これが正解ア 機会，動機，正当化

解説

不正のトライアングルは機会・動機・正当化の三つです。

不正のトライアングルは、内部不正がどういうときに起きるのかを三つの要素で説明する考え方です。機会は、やろうと思えばできてしまう環境のことで、仕組みの不備や監視の甘さがこれをつくります。動機は、金銭の問題や過度なノルマなど、本人を追い立てる事情のことです。正当化は、これくらいなら構わないと自分に言い聞かせる、都合のよい理由付けを指します。この三つがそろったときに不正が起きると考えるので、正しい組合せは機会と動機と正当化になります。裏を返せば、どれか一つでも断てれば起きにくくなり、組織として最も手を打ちやすいのは機会だとされています。

ほかの選択肢の解説

• イ 機密性，完全性，可用性：情報セキュリティで守るべき三つの特性を並べたものです。何をどのように守るのかを示す枠組みであって、人がなぜ不正へ踏み出すのかという条件を説明するための要素ではありません。
• ウ 顧客，競合，自社：事業を取り巻く環境を三つの立場から見比べるときに使われる区切りです。経営を分析するための整理であり、内部不正がそろって起きる条件を説明する枠組みには入りません。
• エ 認証，認可，アカウンティング：利用者を確かめ、何をしてよいかを決め、その利用を記録するという、アクセスの管理をめぐる三つの働きです。不正が起きる条件を説明するための要素とは、まったく別の話になります。