内部不正防止・不正のトライアングル
情報セキュリティマネジメント 用語
内部不正防止は、従業員などの内部者による情報の不正な持出しなどを防ぐ取組みです。IPAの「組織における内部不正防止ガイドライン」は、犯行を難しくする、捕まるリスクを高める、犯行の見返りを減らす、犯行の誘因をなくす、犯行の弁明をさせない、の5つの基本原則を示しています。不正のトライアングルは、機会・動機・正当化の3要素がそろったときに不正が起こるとする考え方です。
取り違えやすい用語
- 動機と正当化（動機はノルマによるプレッシャなど不正をする理由、正当化は不正を自ら納得させる自分勝手な理由付け）
- 機会と動機（機会は不正を実行できる環境の存在、動機は不正をしたくなる事情）
- 情報と伝達（内部統制の基本的要素で、不正のトライアングルの要素ではない）
試験での出方
- 「社外秘情報とは知らなかった」という言い訳をさせない対策として、情報の管理レベルのラベル付けを選ぶ（令和6年度 問2）
- 不正のトライアングルの構成要素の説明として適切なものを選ぶ（令和7年度 問4）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方