情報セキュリティマネジメント試験 令和7年度 公開問題 問4

【正解】ア

不正のトライアングルは、「動機・プレッシャ」「機会」「正当化」の三要素がそろうと、不正が発生しやすくなるという考え方です。このうち「機会」とは、不正を実行でき、発覚もしにくい環境が存在することです。例えば、一人の担当者が申請、承認、記録を全て行える、アクセス権限が過大である、ログを監視していないといった状況が該当します。技術、物理的環境、組織のルールなどが不正を可能又は容易にするというアが適切です。

イの説明は誤りです。「情報と伝達」は不正のトライアングルの要素ではなく、内部統制の基本的要素の一つです。必要な情報を識別、把握、処理し、組織内外の関係者へ正しく伝えることを指します。

ウの説明は誤りです。ノルマ、借金、業績悪化などによるプレッシャは「動機・プレッシャ」に該当します。「正当化」は、「会社も悪い」「後で返せばよい」など、不正を自分の中で正しいと思い込む理由付けです。

エの説明は誤りです。良心のかしゃくを乗り越える都合のよい解釈や責任転嫁は「正当化」の説明です。「動機・プレッシャ」は、不正を行いたい、又は行わざるを得ないと本人が感じる事情を指します。

【ポイント】 対策では、職務分掌、承認手続、アクセス権限の適正化、ログ監視などによって「機会」を減らすことが重要です。 三要素の説明を入れ替えた選択肢が頻出するため、具体例と結び付けて覚えましょう。