情報セキュリティマネジメント 2016年春期午前（科目A）問09

問題文

“不正のトライアングル”理論において、全てそろったときに不正が発生すると考えられている3要素はどれか。

🖊️ 解答を隠して解いてみる

ア：機会、動機、正当化（正解）

イ：機密性、完全性、可用性

ウ：顧客、競合、自社

エ：認証、認可、アカウンティング

🔒 解説は解答すると表示されます

選択肢アの「機会、動機、正当化」が正解です。
これは「不正のトライアングル（Fraud Triangle）」と呼ばれる理論で、経済犯罪や職場での不正が発生するために以下の3要素がそろうと考えられます。

この3つが同時に存在すると、取締りや倫理観があっても不正が起きやすくなるという説明です。歴史的には犯罪学者ドナルド・クレッシー（Donald Cressey）が提唱しました。

他の選択肢は情報セキュリティや経営の別の「3要素」や概念を示しており、不正発生の心理・状況面を表す本理論とは一致しません。

短時間で解くコツは「不正の発生に関する心理・状況モデル」という観点で各選択肢を評価することです。

ア（機会、動機、正当化）
→ 正解。職場不正の発生条件を説明するクラシックなモデル。
イ（機密性、完全性、可用性）
→ 誤り。これはCIAトライアド（Confidentiality, Integrity, Availability：情報の機密性・完全性・可用性）で、情報資産を守るための要素。目的が異なる。
ウ（顧客、競合、自社）
→ 誤り。ビジネス環境や市場分析の観点の要素で、不正発生の三要素ではない。
エ（認証、認可、アカウンティング）
→ 誤り。これはAAA（Authentication、Authorization、Accounting：認証・認可・アカウンティング）で、アクセス制御やログ管理の技術的枠組み。役割が別。

誤解1：どれか一つでもあれば不正が起きる
→ 実務では一要素だけでもリスクはあるが、トライアングル理論は「三要素がそろうと発生しやすい」と説明している点が重要です。防止対策は複数要素を同時に低減します。
誤解2：これは情報セキュリティ専用のモデルだと思う
→ 違います。主に会計・犯罪学・組織行動の分野で使われ、情報セキュリティは対策の一部（機会の低減）を担います。
誤解3：「正当化」は単なる言い訳で放置してよい
→ 倫理教育や風土改善は重要な予防策です。正当化を許す文化があると不正が助長されます。

職場での具体的な対策（現場でどう運用するか一言）

例）経理担当者の横領を防ぐには、支払承認を一人に集中させない（機会の排除）、給与や福利厚生を適切にする（動機の緩和）、倫理教育や匿名通報の仕組みを用意する（正当化の抑制）が有効です。

Q1: このモデルは正社員の不正だけに当てはまりますか？
A1: いいえ。パート、外部委託先、取引先など組織内外の不正全般に当てはまります。機会や動機は立場を問わず生じます。

Q2: 「不正のダイヤモンド」という言葉を聞いたことがあります。何が違いますか？
A2: ダイヤモンドモデルはさらに「能力（Capability）」を追加し、実行力の有無も考慮します。つまり4つ目の要素で不正実行の可否を説明します。

Q3: 情報セキュリティ担当で具体的に何をすればいいですか？
A3: 主に「機会」を削る施策（アクセス制御、権限管理、監査ログ、職務分離）を担当し、他部署と協力して「動機」「正当化」への対策（相談窓口や倫理教育）を進めてください。

関連キーワード: 不正のトライアングル、フラウドトライアングル、機会・動機・正当化、CIAトライアド、AAA、職務分離、内部通報、倫理規程, 不正防止

\ せっかくなら /

情報セキュリティマネジメントを
クイズ形式で学習しませんか？

すぐに利用可能！