不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として、適切なものはどれか。

不正のトライアングルは機会・動機・正当化の3要素

情報セキュリティマネジメント試験2025年度 公開問題 科目A・B4/脅威と脆弱性 / 不正のメカニズム

選択肢

正解と解説

正解: “機会”とは、情報システムなどの技術や物理的な環境、組織のルールなど、内部者による不正行為の実行を可能又は容易にする環境の存在である。

不正のトライアングルは「機会」「動機(プレッシャー)」「正当化」の3要素からなり、これらが揃うと不正が発生しやすいとされます。このうち機会は、権限が過大である、監視が働いていないなど、不正の実行を可能または容易にしてしまう環境要因を指します。したがって、技術的・物理的環境や組織のルールが不正実行を容易にする状況を機会と説明した記述が適切です。

選択肢ごとの解説

出典:令和7年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問4(IPA)

この問題は2回出題されています

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。