内部不正とは?ないぶふせい
内部不正とは、組織内部の者が権限や知識を悪用して情報を持ち出したり改ざんしたりする行為。動機・機会・正当化がそろうと発生しやすいとされ(不正のトライアングル)、対策はそれぞれを減らす方向で設計する。
最終更新:2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
職務分離とジョブローテーション、アクセス権の定期見直し、退職手続と同時のアカウント停止、操作ログの取得と「見られている」ことの周知。
試験での引っ掛け
不正のトライアングルの3要素は動機・機会・正当化で、「能力」は含まない(能力を加えるのは不正のダイヤモンド)。またアクセス制御やログ取得で減らせるのは主に機会であり、待遇や評価への不満から生じる動機、「自分の成果だから持ち出してよい」という正当化は技術的対策だけでは消せない点が問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。