問27情報セキュリティマネジメント平成29年度春期

27 / 50問

平成29年度春期

不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。

1“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。○
2“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。×
3“正当化”とは，ノルマによるプレッシャなどのことである。×
4“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 1

解説

不正のトライアングルの理論では，人が不正を働くのは動機・プレッシャ，機会，正当化の三つの要素がそろったときとされ，内部不正を防ぐにはこの三つの条件を低減させることが大切とされる。機会の名が指すのは不正をやれる状況の側で，環境や組織のルールが不正の実行を許している状態がそれに当たる。

KEY POINT

この問が置く不正のトライアングルの機会は，不正を可能又は容易にする環境の側を指す

「守り方を決める」の他の問題

「守り方を決める」122問をまとめて見る →

出典：平成29年度春期情報セキュリティマネジメント試験午前問27（独立行政法人情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。

問27情報セキュリティマネジメント 平成29年度 春期

解説

「守り方を決める」の他の問題

問27情報セキュリティマネジメント平成29年度春期