平成28年 春期 情報セキュリティマネジメント 午前 問9

“不正のトライアングル”理論において、全てそろったときに不正が発生すると考えられている3要素はどれか。

 ア  機会、動機、正当化  イ  機密性、完全性、可用性
 ウ  顧客、競合、自社  エ  認証、認可、アカウンティング


答え ア


解説
不正のトライアングル理論では、機会、動機、正当化(ア)の3つの要素がすべてそろった時に不正が発生すると考えられています。
また、3つの要素のうち1つでも欠けると不正は起きないとされています。
そのための対策としては機会、動機、正当化のそれぞれについて実施し、各人の気持ちの中に3要素がそろわないようにする必要があります。


キーワード
・不正のトライアングル

キーワードの解説
  • 不正のトライアングル
    不正行為は、
    1. 機会
      不正行為の実行を可能ないし容易にする客観的環境のことです。
    2. 動機
      不正行為を実行することを欲する主観的事情のことです。
    3. 正当化
      不正行為の実行を積極的に是認しようとする主観的事情のことです。
    という3つの不正リスク(不正リスクの3要素)がすべてそろった時に起こると考えられています。

もっと、「不正のトライアングル」について調べてみよう。

戻る 一覧へ 次へ