問65
頻出度★★★
企業での内部不正などの不正が発生するときには，“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成する3要素として，最も適切なものはどれか。
平成31年度 春期 ITパスポート試験 問65
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 65
错误ア
「机会」是正确的，但「信息」并不是舞弊三角的构成要素。而且本应包含的「动机」也缺失了，作为三要素并不恰当。
错误イ
「机会」「动机」是正确的，但「信息」不是构成要素，而且缺少了必需要素「正当化」，因此不恰当。
- ウ
正解 「舞弊三角」是由美国犯罪学家克雷西（Cressey）提出的、用于说明舞弊行为发生条件的模型，普遍认为当「机会」「动机（压力）」「正当化」这三个要素全部具备时最容易发生舞弊。「机会」指能够实施舞弊的环境（例如：可以独自经手现金、缺乏核查机制）；「动机」指导致舞弊的处境或压力（例如：负债、业绩指标）；「正当化」指用「自己没有错」「以后会还」等说法在内心为舞弊行为寻找借口的心理。恰好不多不少包含这三个词的选项只有ウ（机会、正当化、动机），因此它是正确答案。在内部违规防范中，去除这三个要素中的任意一个（尤其是通过控制来减少「机会」）被认为是有效的。
错误エ
「正当化」「动机」是正确的，但「信息」不是构成要素，而且缺少了表示能够实施舞弊之环境的「机会」，因此不恰当。
ここがポイント
- 舞弊三角的三个要素是「机会」「动机（压力）」「正当化」，不包含「信息」。
- 当三个要素全部具备时容易发生舞弊，去除其中任意一个（尤其是通过控制来减少「机会」）是内部违规防范的基本方法。
用語