未分類
春期
情報セキュリティマネジメント 2017年 春期 問27
27 / 50
不正が発生する際には"不正のトライアングル”の3要素全てが存在すると考え られている。 “不正のトライアングル”の構成要素の説明として、適切なものはどれ か。
正解と解説
表示する
正解 ア
“機会”とは、情報システムなどの技術や物理的な環境、組織のルールなど、 内部者による不正行為の実行を可能又は容易にする環境の存在である。
不正のトライアングルは「機会」「動機(プレッシャ)」「正当化」の3要素からなります。「機会」は技術・物理環境や組織ルールの不備など不正実行を可能・容易にする環境の存在を指し、正解はアです。イは内部統制の構成要素の説明、ウ・エは動機と正当化の説明が入れ替わっており不適切です。