出典:平成28年度 春期 情報セキュリティマネジメント試験(SG) 午前 問9
予備知識
| 用語 | 意味 |
|---|
| 情報セキュリティ | 情報の安全を守ること |
| 機密性 | 情報セキュリティの話で出てくる用語のひとつで「見せたくない人には見せないよ!」の意味 |
| 完全性 | 情報セキュリティの話で出てくる用語のひとつで「その情報は、おかしくなってないよ!」の意味 |
| 可用性 | 「普通に使える状態を、どれだけ維持してるかな?」的な意味のことをカッコ付けて言った用語。情報セキュリティの話で出てきた場合は「見せて良い人に見せるよ!」の意味 |
| 認証 | 「おまえ誰?OKなやつ?」を確認する作業 |
| 不正のトライアングル理論 | 「それをやるチャンス(機会)」と「それをやる理由(動機)」と「それをやるための言い訳(正当化)」の3つの要素が揃うと不正が起きるよ!な理論 |
問題
| 問題文 |
|---|
| "不正のトライアングル"理論において,全てそろったときに不正が発生すると考えられている3要素はどれか。 |
| ピヨ意訳:「この3つが揃ったら悪いことしちゃうよね~」な3つの要素は何? |
| 解答選択肢 |
|---|
| ア | 機会,動機,正当化 |
| ピヨ意訳:「機会(チャンス)」と「動機(理由)」と「正当化(言い訳)」 |
| イ | 機密性,完全性,可用性 |
| ピヨ意訳:「機密性(見せたくない人には見せない)」と「完全性(おかしくなってない)」と「可用性(見せて良い人に見せる)」 |
| ウ | 顧客,競合,自社 |
| ピヨ意訳:「顧客(お客さま)」と「競合(競争相手)」と「自社(自分)」 |
| エ | 認証,認可,アカウンティング |
| ピヨ意訳:「認証(おまえ誰?を確認すること)」と「認可(OKを出すこと)」と「アカウンティング(よく分かんない。ごめんね)」 |

正解
| 正解 |
|---|
| ア | 機会,動機,正当化 |
| ピヨ意訳:「機会(チャンス)」と「動機(理由)」と「正当化(言い訳)」 |