「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問27

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
不正のトライアングル「この3つが揃ったら、やっちゃいけないことでも、やっちゃうかもしれないね」な3つの要素で「それをやるチャンス(機会)」と「それをやる理由(動機)」と「それをやるための言い訳(正当化)」の3つ

問題


問題文
不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として,適切なものはどれか。
ピヨ意訳:「不正のトライアングル」の構成要素の説明として正しいのは、どれ?

解答選択肢
"機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
ピヨ意訳:「機会」ってのは、不正行為がしやすい状況にあることだよ
"情報と伝達"とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。
ピヨ意訳:「情報と伝達」ってのは、必要な情報が関係者に正しく伝えられることだよ
"正当化"とは,ノルマによるプレッシャなどのことである。
ピヨ意訳:「正当化」ってのは、例えばノルマによるプレッシャーとかだよ
"動機"とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
ピヨ意訳:「動機」ってのは、不正行為を自分に納得させるための理由付けだよ


正解までのつなぎ

正解


正解
"機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
ピヨ意訳:「機会」ってのは、不正行為がしやすい状況にあることだよ

ピヨピヨ解説


不正のトライアングルは

1.やるチャンス(機会)
2.やる理由(動機)
3.やるための言い訳(正当化)


の3要素です。
この3つが揃うと「やっちゃいけないことでも、やっちゃうかもしれないね」と言われています。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア:"機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。」は正しいです。
小難しく書いてありますが「不正行為の実行を可能又は容易にする環境の存在」は「やるチャンス」です。
「機会」の説明として合っています。

「イ:"情報と伝達"とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。」は問題外です。
「情報と伝達」は不正のトライアングルの構成要素では ありません。

「ウ:"正当化"とは,ノルマによるプレッシャなどのことである。」は間違いです。
「正当化」は「やるための言い訳」です。
「ノルマによるプレッシャ」は不正をする「理由」ですよね。
これは「動機(やる理由)」の説明です。

「エ:"動機"とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。」も間違いです。
「動機」は「やる理由」です。
「自ら納得させるための自分勝手な理由付け」と書いてあるので、これは「正当化(やるための言い訳)」の説明です。

ということで「ア:"機会"とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。」が正解です。


スポンサーリンク
書籍画像052
書籍画像059


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
ソフトウェア受託現場の「失敗」集めてみた。 42の失敗事例で学ぶ受託開発のうまい進めかた
ウォーターサーバーのキャッチコピーを100本考える方法