ITパスポート過去問 平成31年度(2019年)問65
企業での内部不正などの不正が発生するときには,“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成する3要素として,最も適切なものはどれか。
選択肢
- ア:機会,情報,正当化
- イ:機会,情報,動機
- ウ:機会,正当化,動機
- エ:情報,正当化,動機
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント(AI解説)
不正のトライアングルは、内部不正が起きる背景として、動機、機会、正当化の3要素がそろうと不正が発生しやすいとする考え方です。3要素の組合せとして正しいものを選びます。
Point
この問題は、不正のトライアングルを構成する3要素を正確に覚えているかを確認しています。あわせて、各要素が何を指すかを理解していると、類似の選択肢(情報など)を確実に除外できます。
解くために必要な知識
この問題を解くには、不正のトライアングル(内部不正の発生要因モデル)の理解が必要です。
用語の整理
不正のトライアングル
不正が発生しやすくなる要因を、次の3要素で説明する考え方です。
| 要素 | 内容 | 例 |
|---|---|---|
| 機会 | 不正を実行できてしまう状況です。 | 権限が強すぎる、チェックがない、牽制が働かないなど。 |
| 動機(プレッシャー) | 不正をしたい、または不正をせざるを得ないと感じる要因です。 | 金銭的困窮、ノルマ、借金など。 |
| 正当化 | 不正を自分の中で許容するための理由付けです。 | 「一時的に借りるだけ」「自分は正当に評価されていない」など。 |
まとめ
不正のトライアングルは、機会、動機(プレッシャー)、正当化の3つがそろうことで不正が起きやすいと説明します。
問題の解法手順
各選択肢の整理
| 選択肢 | 含まれる要素 | 判定 | 理由 |
|---|---|---|---|
| ア | 機会、情報、正当化 | 誤り | 「動機」がなく、「情報」が入っています。 |
| イ | 機会、情報、動機 | 誤り | 「正当化」がなく、「情報」が入っています。 |
| ウ | 機会、正当化、動機 | 正しい | 3要素(機会・動機・正当化)がそろっています。 |
| エ | 情報、正当化、動機 | 誤り | 「機会」がなく、「情報」が入っています。 |
選択肢ごとの解説
- ア:不正解
「機会」「正当化」は含まれますが、「情報」は不正のトライアングルの構成要素ではありません。
- イ:不正解
「機会」「動機」は要素ですが、「正当化」が含まれていません。不正のトライアングルでは、不正を実行できる状況に加えて、不正を自分の中で許容するための理由付け(正当化)も要素に含みます。
- ウ:正解
不正のトライアングルの3要素である「機会」「動機(プレッシャー)」「正当化」がそろっています。そのため、最も適切です。
- エ:不正解
「正当化」「動機」は要素ですが、「機会」がありません。不正は動機があっても、実行できる状況(権限やチェック不備など)がなければ起こりにくいため、不適切です。
まとめ
不正のトライアングルは、内部不正が起きる背景として、動機、機会、正当化の3要素がそろうと不正が発生しやすいとする考え方です。3要素の組合せとして正しいものを選びます。
テクノロジ系 > 技術要素 > セキュリティ
「機会」「正当化」は含まれますが、「情報」は不正のトライアングルの構成要素ではありません。
「機会」「動機」は要素ですが、「正当化」が含まれていません。不正のトライアングルでは、不正を実行できる状況に加えて、不正を自分の中で許容するための理由付け(正当化)も要素に含みます。
不正のトライアングルの3要素である「機会」「動機(プレッシャー)」「正当化」がそろっています。そのため、最も適切です。
「正当化」「動機」は要素ですが、「機会」がありません。不正は動機があっても、実行できる状況(権限やチェック不備など)がなければ起こりにくいため、不適切です。