情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和7年度 科目A 公開問題 問4: 不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。

正解

ア. “機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。

正答率 44.4%（63人中 28人が正解）

問題の解説

不正のトライアングルは，不正が「機会」「動機（プレッシャ）」「正当化」の3要素がそろったときに発生するとする理論である。アは「機会」を，不正行為を可能・容易にする環境の存在と正しく説明しているため正解。ウとエは動機と正当化の内容を入れ替えており，イはそもそも内部統制の構成要素であって本理論の要素ではない。

選択肢ごとの解説

• ア技術・物理環境やルールの不備など不正の実行を可能・容易にする環境の存在は「機会」の説明であり正しい。
• イ「情報と伝達」は内部統制の基本的要素の一つであり，不正のトライアングルの構成要素ではないため誤り。
• ウノルマによるプレッシャは「動機（プレッシャ）」の説明であり，「正当化」の説明としては誤り。
• エ良心の呵責を乗り越える都合の良い解釈や責任転嫁は「正当化」の説明であり，「動機」の説明としては誤り。