問題 No.3363
不正のトライアングルに関する説明として、不正行為の発生を構成する3つの要素の組合せとして、適切なものはどれか。
【正解の解説】
動機・プレッシャー、機会、正当化
例えば、お金にすごく困っていて借金返済のプレッシャー（動機）があり、会社の金庫の暗証番号を知っていて自分一人で自由に触れる状態（機会）で、「会社の給料が安いからこれくらい借りても許されるはずだ（正当化）」と自分で言い訳を作ってしまう。この3つが揃うと魔が差して犯罪が起きてしまうとイメージしてください。
スポンサーリンク
【その他の選択肢の解説】
計画、実行、検証、改善
試験では「いかにもそれらしい正しい業務手順」を混ぜて受験者を混乱させようとします。PDCAは良い成果を出すための仕組みですが、不正のトライアングルは犯罪が起きる原因の分析モデルなので、まったく意味が異なる点に注意してください。
機密性、完全性、可用性
情報セキュリティの基本である機密性、完全性、可用性と混同させる定番の引っかけ問題です。これらはシステムをサイバー攻撃や情報漏洩から守るための考え方であり、人間の心理や環境面から不正を分析するトライアングルとは完全に別物です。
識別、防御、検知、対応、復旧
セキュリティ事故が起きたときに対応する一連の流れを示す用語であり、不正行為の発生原因とは関係ありません。ITパスポート試験では、ガバナンスやセキュリティに関する専門用語がごちゃ混ぜに出題されるため、それぞれの言葉が「何を目的としているか」を区別して覚える必要があります。