第14問
不正のトライアングルとは、「機会」と「正当化」と「動機」の 3 要因がそろったときに不正が発生しやすくなるという考え方である。中小企業においてもコンピュータ犯罪を含む内部不正を防止するには、これらの要因を適切に管理し、不正発生のリスクを低減させることが重要となる。不正のトライアングルの要因である「機会」に関する対策の組み合わせとして、最も適切なものを下記の解答群から選べ。ａ アクセスログを監視する。ｂ 過度なノルマや業績プレッシャーを緩和する。ｃ 情報システムへの適切なアクセス権限を付与する。ｄ 従業員の個人的な問題解決を支援する制度を導入する。ｅ 情報倫理教育を徹底する。
- ア ａとｂ
- イ ａとｃ
- ウ ｂとｄ
- エ ｃとｅ
- オ ｄとｅ
▼ 解答・解説を見る
正解：イ
解答：イ（要点）
不正のトライアングルは「機会」「動機」「正当化」の3要因です。「機会」は不正を行える環境そのもので、これを断つ対策を選びます。
- ａ（機会）：アクセスログの監視は、不正を見つけられる状態を作り、機会を減らす対策。
- ｂ（動機）：過度なノルマの緩和は、不正に走る動機を減らす対策。
- ｃ（機会）：適切なアクセス権限の付与は、不要なアクセスをできなくして機会を減らす対策。
- ｄ（動機）：個人的な問題解決の支援は、動機を減らす対策。
- ｅ（正当化）：情報倫理教育は、言い訳（正当化）を防ぐ対策。
「機会」への対策はａとｃ。よってイ。