情報セキュリティマネジメント試験 用語辞典

ふせいのとらいあんぐる
不正のトライアングル
【Fraud of Triangle】
不正行動は「動機」「機会」「正当化」の3要素がすべて揃った場合に発生するという理論で、米国の組織犯罪研究者であるドナルド・R・クレッシーが提唱した。

不正発生の要因となる3要素については以下の通り。
動機・プレッシャー
自己の欲求の達成や問題を解決するためには不正を行うしかないという考えに至った心情のこと。例としては、「過大なノルマ」、「個人的に金銭的問題がある」という心情などが挙げられる。
機会
不正を行おうと思えばいつでもできるような職場環境のこと。例としては、「悪用可能なシステムの不備が存在する」、「チェックする人がいない」「やってもばれない」という職場環境などが挙げられる。
正当化
自分に都合の良い理由をこじつけて、不正を行う時に感じる「良心の呵責(かしゃく)」を乗り越えてしまうこと。例としては、「組織のためであり、悪いことではない」、「自分のせいではない、組織・制度が悪い」「職場で不遇な扱いを受けている」等の身勝手な言い訳(罪悪感からの逃避や責任転嫁)などが挙げられる。
↓ 用語データを見る
分野:
情報セキュリティ
不正のメカニズム
出題歴:
H28年春期問9
H29年春期問27 
重要度:

出題例

不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明のうち,適切なものはどれか。

[出典]情報セキュリティマネジメント 平成09年春期 問46[出典]情報セキュリティ 平成27年秋期 問9

  • "機会"とは,情報システムなどの技術や物理的な環境及び組織のルールなど,内部者による不正行為の実行を可能,又は容易にする環境の存在である。
  • "情報と伝達"とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。
  • "正当化"とは,ノルマによるプレッシャーなどのことである。
  • "動機"とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
正解 

「不正のメカニズム」の用語

「情報セキュリティ」の他の分野

「セキュリティ」の他のカテゴリ


Pagetop