問65
頻出度★★★
企業での内部不正などの不正が発生するときには，“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成する3要素として，最も適切なものはどれか。
平成31年度 春期 ITパスポート試験 問65
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 65
不正解ア
「機会」は正しいが、「情報」は不正のトライアングルの構成要素ではない。また本来含まれるべき「動機」が欠けており、3要素として不適切。
不正解イ
「機会」「動機」は正しいが、「情報」は構成要素ではなく、必須要素である「正当化」が抜けているため不適切。
- ウ
正解 「不正のトライアングル」は、米国の犯罪学者クレッシーが提唱した、不正行為が発生する条件を示すモデルで、「機会」「動機（プレッシャー）」「正当化」の3要素がすべてそろったときに不正が起きやすいとされる。「機会」は不正を実行できる環境（例: 一人で現金を扱える、チェック体制が無い）、「動機」は不正に至る事情やプレッシャー（例: 借金・ノルマ）、「正当化」は「自分は悪くない」「後で返す」などと不正を自分の中で正当化する心理をいう。この3語を過不足なく含む選択肢はウ（機会・正当化・動機）だけであり、これが正解となる。内部不正対策では、この3要素のどれかを取り除く（特に「機会」を統制で減らす）ことが有効とされる。
不正解エ
「正当化」「動機」は正しいが、「情報」は構成要素ではなく、不正を実行できる環境を表す「機会」が抜けているため不適切。
ここがポイント
- 不正のトライアングルの3要素は「機会」「動機（プレッシャー）」「正当化」であり、「情報」は含まれない。
- 3要素がすべてそろうと不正が起きやすく、どれか一つを取り除く（特に統制で「機会」を減らす）ことが内部不正対策の基本となる。
用語