出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問27
予備知識
| 用語 | 意味 |
|---|
| 不正のトライアングル | 「この3つが揃ったら、やっちゃいけないことでも、やっちゃうかもしれないね」な3つの要素で「それをやるチャンス(機会)」と「それをやる理由(動機)」と「それをやるための言い訳(正当化)」の3つ |
問題
| 問題文 |
|---|
| 不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として,適切なものはどれか。 |
| ピヨ意訳:「不正のトライアングル」の構成要素の説明として正しいのは、どれ? |
| 解答選択肢 |
|---|
| ア | "機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。 |
| ピヨ意訳:「機会」ってのは、不正行為がしやすい状況にあることだよ |
| イ | "情報と伝達"とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。 |
| ピヨ意訳:「情報と伝達」ってのは、必要な情報が関係者に正しく伝えられることだよ |
| ウ | "正当化"とは,ノルマによるプレッシャなどのことである。 |
| ピヨ意訳:「正当化」ってのは、例えばノルマによるプレッシャーとかだよ |
| エ | "動機"とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。 |
| ピヨ意訳:「動機」ってのは、不正行為を自分に納得させるための理由付けだよ |

正解
| 正解 |
|---|
| ア | "機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。 |
| ピヨ意訳:「機会」ってのは、不正行為がしやすい状況にあることだよ |