情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問27: 不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。

正解

ア. “機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。

正答率 52.4%（63人中 33人が正解）

問題の解説

本問は不正のトライアングル理論の構成要素を問う問題である。不正のトライアングルは「動機（プレッシャ）」「機会」「正当化」の3要素から成り、機会とは不正行為の実行を可能・容易にする環境の存在を指すため、正解はアである。

選択肢ごとの解説

• ア正しい。技術や物理環境、組織ルールの不備などにより不正の実行を可能・容易にする環境の存在が「機会」であり、定義に合致する。
• イ「情報と伝達」は内部統制の基本的要素の一つであり、不正のトライアングルの構成要素ではない。
• ウノルマによるプレッシャは「動機」の説明であり、「正当化」の説明としては誤りである。
• エ良心のかしゃくを乗り越える都合の良い解釈や責任転嫁は「正当化」の説明であり、「動機」の説明としては誤りである。