セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問42
不正が発生する際には “不正のトライアングル” の 3 要素全てが存在すると考えられている。“不正のトライアングル” の構成要素の説明として,適切なものはどれか。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問42(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ア
覚える知識
不正のトライアングルの3要素(機会・動機・正当化)
機会は、不正を可能又は容易にする環境や条件の存在である。
この問題で必要なこと
不正のトライアングルは機会・動機・正当化。機会は不正を可能にする環境、動機はプレッシャなど、正当化は自分を納得させる理由付け。
ひっかけ
動機と正当化の説明を入れ替えた選択肢や、内部統制の構成要素(情報と伝達)を紛れ込ませている。
この知識の出題:本試験系 1 回・免除試験 2 回(公開問題での観測値)