情報セキュリティ基礎概念と脅威・脆弱性｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問27

• ✓ これが正解“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
• “情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
• “正当化”とは，ノルマによるプレッシャなどのことである。
• “動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

解説

機会とは、不正を実行できてしまう環境のことです。

不正のトライアングルは、機会・動機・正当化という三つの要素がそろったときに内部不正が起きやすいとする考え方です。このうち機会とは、不正をやろうと思えばできてしまう環境のことを指します。仕組みの不備や監視の甘さ、システムの弱点などがあると、実行のハードルが下がります。設問の正解の選択肢は、内部者による不正行為の実行を可能または容易にする環境を挙げていますが、これがまさに機会の説明です。三つの要素のうち、対策で最も手を打ちやすいのが、この機会だとされています。

ほかの選択肢はなぜ違うのか

• 選択肢が挙げる情報と伝達は、必要な情報が正しくやり取りされる状態を指す言葉で、内部統制の構成要素の一つです。不正のトライアングルの三要素（機会・動機・正当化）には含まれておらず、別の枠組みの用語です。
• ここで正当化と結びつけているノルマによるプレッシャーは、実際には動機に当たる説明です。正当化は、良心の呵責を乗り越えるための自分勝手な理由付けを指すので、この選択肢は要素の対応が入れ替わっています。
• ここで動機の説明としている、都合の良い解釈や他人への責任転嫁は、実際には正当化の中身です。動機はノルマや金銭問題などのプレッシャーを指すので、この選択肢も要素の割り当てが逆になっています。

この問題に関係する言葉

• 不正のトライアングル機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。動機は事情や重圧、正当化は自分に言い聞かせる理由づけを指します。
• 機会不正のトライアングルの一つで、不正を実行できてしまう環境のこと。権限の与えすぎや監視の甘さなど、組織の側で減らせる要素です。
• 動機不正のトライアングルの一つで、不正に手を染めたくなる事情のこと。借金などが動機で、都合よく言い訳する正当化とは別のものです。
• 正当化不正のトライアングルの一つで、自分の不正を都合よく理屈づけること。責任を他人に転嫁するような言い訳が、これにあたります。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問27

この問題を演習で解く

同じ単元をまとめて解くなら情報セキュリティ基礎概念と脅威・脆弱性へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）