不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として、適切なものはどれか。

選択肢

• ア"機会"とは、情報システムなどの技術や物理的な環境、組織のルールなど、内部者による不正行為の実行を可能又は容易にする環境の存在である。
• イ"情報と伝達"とは、必要な情報が識別、把握及び処理され、組織内外及び関係者相互に正しく伝えられるようにすることである。
• ウ"正当化"とは、ノルマによるプレッシャなどのことである。
• エ"動機"とは、良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など、内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

正解と解説

正解：ア "機会"とは、情報システムなどの技術や物理的な環境、組織のルールなど、内部者による不正行為の実行を可能又は容易にする環境の存在である。

不正のトライアングルは、機会、動機、正当化の三要素がそろったときに不正が起こるとする考え方である。機会は、管理が甘く不正を実行できてしまう環境の存在を指す。動機はノルマや借金などの必要に迫られた事情、正当化は自分の行為を都合よく納得させる理由付けであり、動機と正当化の説明を入れ替えた選択肢に注意する。

選択肢ごとの解説

• ア正解。不正を実行できてしまう環境の存在が「機会」である。
• イ内部統制の構成要素の一つの説明で、不正のトライアングルの要素ではない。
• ウノルマによる圧力は「正当化」ではなく「動機」に当たる。
• エ自分勝手な理由付けは「動機」ではなく「正当化」に当たる。

この問題に出た用語

• 不正のトライアングル
• 人的脅威（誤操作・紛失・不正行為）
• 内部統制

同じ分野の他の問題

• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2018年度 秋期 午前 問39
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において、“エンティティは、それが主張する…2018年度 春期 午前 問39
• 情報の“完全性”を脅かす攻撃はどれか。2016年度 秋期 午前 問37
• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10