不正のトライアングル
Fraud Triangle
ふせいのとらいあんぐる
Related
他の資格での定義
不正行為が発生する3つの要因を示す理論。「機会」(不正を行える環境)、「動機」(不正を行う理由)、「正当化」(不正を許容する心理)の3要素がそろうと不正が発生しやすくなる。
不正行為が発生する要因を、機会(不正が可能な環境)、動機(不正を行う理由)、正当化(不正を合理化する心理)の3つの要素で説明する理論。3要素が揃うと不正が発生しやすくなるため、特に「機会」を低減する組織的対策が重要。
不正行為が発生する3要因を示した理論。機会(不正を行える状況)、動機(不正を行う理由)、正当化(不正を正当化する心理)の3つが揃った時に不正が発生しやすいとされ、内部不正の予防策の検討に活用される。
内部不正は「機会」「動機」「正当化」の3要素がそろったときに発生するという理論。アクセス権の限定と監視で機会を、処遇改善で動機を、倫理教育と規程の明示で正当化を、それぞれ断つことが内部不正防止の考え方となる。
内部不正が発生するための3つの要因を示したモデル。機会(不正を行える環境)、動機(経済的困窮や不満など)、正当化(自分の行為を正当と思い込む心理)の3要素が揃うと不正が起こりやすくなる。
人が不正行為に及ぶのは「機会」「動機」「正当化」の3要素がそろったときであるとする理論で、米国の犯罪学者クレッシーが提唱した。内部不正の防止では、アクセス制御や監視で機会を減らし、処遇や職場環境の改善で動機を抑え、規程の周知で正当化させないようにする。
Past Exams
過去問での出題
過去問で 8 回出題(情報セキュリティマネジメント試験 4・ITパスポート試験 1・基本情報技術者試験 1・ITサービスマネージャ試験 1・情報処理安全確保支援士試験 1)
- 令和7年度 情報セキュリティマネジメント試験 公開問題 問4(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 基本情報技術者試験 午前 問42(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問65(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問12選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報セキュリティマネジメント試験 午前 問27(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問9(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織内外の者による意図的な行為(不正)が発生するリスク。不正のトライアングル(動機・機会・正当化)の観点からリスクを評価する。監査では不正リスクを考慮した監査手続の立案が求められる。
不正の疑いが生じた際に、事実関係と被害範囲、原因を明らかにするために行う調査。証拠の保全性を確保しながら進める必要があり、デジタルフォレンジックスの技法を用いる。通常の監査とは目的も手続も異なる。
関係データベースのデータ操作を数学的に定義する理論。集合演算(和、差、積、直積)と関係演算(選択、射影、結合、商)の8つの基本演算からなる。SQLの理論的基盤であり、問合せの最適化にも利用される。
分散システムにおいて、一貫性(Consistency)、可用性(Availability)、分断耐性(Partition tolerance)の3つを同時に満たすことは不可能であるという定理。システム設計時にどの2つを優先するかを選択する必要がある。
人の行動の動機を説明する理論の総称。マズローの欲求段階説、ハーズバーグの二要因理論(動機づけ要因と衛生要因)、マクレガーのX理論Y理論、マクレランドの達成動機理論などがプロジェクトマネジメントで参照される。
人間の欲求を生理的欲求、安全の欲求、社会的欲求、承認の欲求、自己実現の欲求の5段階で表した理論。低次の欲求が満たされると、より高次の欲求を求めるようになる。プロジェクトチームの動機付けを理解する基礎となる。
