基本情報技術者試験 基本情報技術者試験 平成31年度 春期 午前 午前 問42: 不正が発生する際には"不正のトライアングル"の 3 要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として，適切なものはどれか。

正解

ア. "機会"とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。

正答率 45.4%（676人中 307人が正解）

問題の解説

不正のトライアングルは「機会」「動機」「正当化」の 3 要素。「機会」は不正行為を可能にする環境の存在 — 情報システムの技術的・物理的な穴やルール不備など。アが正解。

選択肢ごとの解説

• ア「機会」= 不正実行を可能にする環境の存在。正解。
• イ「情報と伝達」は内部統制の構成要素で、不正のトライアングルとは別概念。
• ウノルマのプレッシャは「動機」の例で、「正当化」ではない。
• エ良心のかしゃくを乗り越える理由付けは「正当化」の説明で、「動機」ではない。