不正のトライアングルとは

定義

ドナルド・クレッシーが提唱した、内部不正が発生するために必要な 3 条件「機会(不正が可能な環境)」「動機(プレッシャや誘惑)」「正当化(都合の良い言い訳)」のモデル。3 要素すべてが揃うと不正が起こりやすいとされ、職場の統制設計や内部監査、不正防止プログラムの指針として活用される。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2019年 (平成31年 春期) 問65企業での内部不正などの不正が発生するときには,"不正のトライアングル"と呼ばれる3要素の全てがそろって存在すると考え...関連: 不正のトライアングル
• 基本情報技術者 令和3年度 科目A 修了認定試験 問42不正が発生する際には "不正のトライアングル" の 3 要素全てが存在すると考えられている。"不正のトライアングル"...関連: 不正のトライアングル
• 情報セキュリティマネジメント 令和7年度 科目A 問4不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要...関連: 不正のトライアングル
• 情報セキュリティマネジメント 平成30年度秋期 午前 問12軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。関連: 不正のトライアングル

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

不正のトライアングルと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。