平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問9

午前II 問09：不正のトライアングルの「機会」を見抜こう

不正のトライアングルは、不正が起きやすくなる3つの条件をまとめた考え方だよ。要素は「動機・プレッシャー」「機会」「正当化」の3つ。このうち「機会」は、たとえば金庫の鍵が開けっぱなしになっているように、不正を実行できてしまう環境や、チェックの甘さ・統制の不備がある状態を指すよ。

この問題で問われていること

この問題では、「不正のトライアングル」の要素を正しく区別できるかがポイントだよ。内部統制の構成要素など、似たように見える別の考え方と混同しないようにしよう。

機会の意味

権限管理の不備、監視不足、物理的無防備さなどが「機会」を生み、内部者不正を起こしやすくする。

技術・物理・ルールの不備\n-> 不正実行が容易\n-> 機会

確認ポイント

• 「情報と伝達」は内部統制の別概念です。
• 正当化と動機の説明を逆にしない。
• 不正を可能・容易にする環境を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。“機会”は、不正をやろうと思えばできてしまう環境のことなんだ。たとえば、店のレジで一人だけが売上確認も返金処理もできて、誰もチェックしない状態なら、悪いことをする“すき間”があるよね。合鍵が置きっぱなし、窓が開けっぱなし、見張りがいない、という状態に近いよ。情報システムやルールの不備で内部者の不正が可能・容易になる環境なので、“機会”の説明として正しいよ。

選択肢イ

不正解だよ。この説明は、社内で必要な情報をきちんと集めて、関係者に正しく伝える“情報と伝達”の説明としては正しいんだけど、この問題のテーマである“不正のトライアングル”の要素ではないんだ。泥棒の話でいうと、『鍵があるか』『盗む理由があるか』『自分に言い訳できるか』を聞かれているのに、『町内放送が正しく届くこと』を答えているようなズレだよ。

選択肢ウ

不正解だよ。“正当化”は、悪いことをした人が『これは仕方なかったんだ』と自分に言い聞かせる言い訳のことなんだ。たとえば、会社のお金を勝手に使った人が『給料が安いから当然だ』と思い込む感じだね。ノルマのプレッシャーなどは、どちらかというと不正をしたくなる“動機”に当たるよ。

選択肢エ

不正解だよ。書かれている内容は、実は“正当化”の説明なんだ。『みんなもやっている』『自分だけ損している』みたいに、自分の悪い行動を無理やり納得させる言い訳のことだね。“動機”は、借金やノルマ、生活苦など、不正をしたくなるきっかけやプレッシャーのことだよ。