不正のトライアングルとは？

不正のトライアングルとは、不正行為は「動機・プレッシャー」「機会」「正当化」の3要素がそろったときに発生するという考え方。防止策を検討する際、どの要素を減らせるかで打ち手を分類できる。組織として直接制御しやすいのは機会であり、権限分離やログの証跡確保といった統制の設計根拠として使われる。

ふせいのとらいあんぐる

情報処理安全確保支援士試験の頻出用語／午前II

不正のトライアングルの意味

不正行為は「動機・プレッシャー」「機会」「正当化」の3要素がそろったときに発生するという考え方。防止策を検討する際、どの要素を減らせるかで打ち手を分類できる。組織として直接制御しやすいのは機会であり、権限分離やログの証跡確保といった統制の設計根拠として使われる。

開発者が本番データベースへ直接更新できる状態は「機会」に当たる。申請と承認の分離、作業の記録と事後レビューを入れれば機会が減る。一方で無理な納期が続く状況は「動機」を高めるため、計画の是正も不正防止策の一部として位置づけられる。

3要素は「そろって初めて発生しやすい」という関係であり、動機だけ、機会だけで説明する設問は誤り。また「正当化」は本人の心理的な理由づけを指し、法的な正当性や免責を意味しない点も混同されやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。