問題 No.4635
内部不正による情報漏えいやセキュリティインシデントが発生するメカニズムを説明するために提唱された「不正のトライアングル理論」を構成する3つの要素の組み合わせとして、適切なものはどれか。
【正解の解説】
動機・プレッシャー、機会、正当化
「お金に困った（動機・プレッシャー）」「鍵が空いていた（機会）」「これくらい許されるはずだ（正当化）」という3つのピースが揃った時、人は魔が差して不正を実行してしまいます。これは鍵のかかっていない自転車を見つけて「みんなも盗っているから自分もいいや」と乗ってしまう心理に似ており、この3要素を断つことが内部不正対策の本質となります。
スポンサーリンク
【その他の選択肢の解説】
脆弱性、脅威、リスク
脆弱性はシステムなどの弱点、脅威は攻撃の要因、リスクは損害の発生確率と影響度を指します。これらはシステムへのサイバー攻撃など技術的リスクを評価する際に使われる用語であり、内部不正者の心理状態を分析する不正のトライアングル理論とは文脈が全く異なるため注意が必要です。
機密性、完全性、可用性
機密性・完全性・可用性は、守るべき情報の性質を表すものであり、情報セキュリティマネジメントの基本方針を立てる際の土台となります。人間の犯罪心理を分析する理論の名称と混同しやすいですが、こちらはシステムの安全性や特性を評価するための指標であるため、出題者の罠としてよく登場します。
計画、実行、評価
計画、実行、評価（さらに改善を加えたPDCAなど）は、ビジネスの目標を達成したりプロジェクトを円滑に進めたりするための管理手法のステップです。不正を働く人間がどのような心理や環境で作動するかを解き明かす学術的理論とは全く異なる概念であるため、言葉の響きに惑わされないようにしましょう。