セキュリティ
平成31年度 春期 基本情報技術者試験 午前 問42
不正が発生する際には“不正のトライアングル”の 3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- ア “機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ “情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ “正当化”とは，ノルマによるプレッシャなどのことである。
- エ “動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
出典：平成31年度 春期 基本情報技術者試験 午前 問42
答えと解説を見る
正解：ア
覚える知識
不正のトライアングルの3要素(機会・動機・正当化)
不正のトライアングルは、機会、動機・プレッシャ、正当化の3つが揃うと不正が起こるとする理論である。
この問題で必要なこと
不正のトライアングルは、機会・動機(プレッシャ)・正当化の3要素で、機会は不正を可能にする環境の存在である。
ひっかけ
ウ=動機の説明、エ=正当化の説明を入れ替えている。イは内部統制の構成要素。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）