不正のトライアングル

不正行為が発生する3つの要因を示す理論。「機会」（不正を行える環境）、「動機」（不正を行う理由）、「正当化」（不正を許容する心理）の3要素がそろうと不正が発生しやすくなる。

不正行為が発生する要因を、機会（不正が可能な環境）、動機（不正を行う理由）、正当化（不正を合理化する心理）の3つの要素で説明する理論。3要素が揃うと不正が発生しやすくなるため、特に「機会」を低減する組織的対策が重要。

不正行為が発生する3要因を示した理論。機会（不正を行える状況）、動機（不正を行う理由）、正当化（不正を正当化する心理）の3つが揃った時に不正が発生しやすいとされ、内部不正の予防策の検討に活用される。

不正の発生要因を動機（プレッシャー）、機会、正当化の3要素で説明する理論モデル。クレッシーにより提唱され、不正リスクの評価や不正防止策の立案において広く活用されている。

内部不正が発生するための3つの要因を示したモデル。機会（不正を行える環境）、動機（経済的困窮や不満など）、正当化（自分の行為を正当と思い込む心理）の3要素が揃うと不正が起こりやすくなる。

人が不正行為に及ぶのは「機会」「動機」「正当化」の3要素がそろったときであるとする理論で、米国の犯罪学者クレッシーが提唱した。内部不正の防止では、アクセス制御や監視で機会を減らし、処遇や職場環境の改善で動機を抑え、規程の周知で正当化させないようにする。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

組織にとって価値があり保護すべき情報と、それを扱う仕組みの総称。顧客データや設計書といった情報そのもののほか、ハードウェア、ソフトウェア、記録媒体、人や役務も含む。台帳で洗い出し、重要度に応じて分類することが管理の出発点となる。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。