解説

不正のトライアングル（Fraud Triangle）は、Donald Cresseyが提唱した不正行為が発生する3要素の理論です。①動機（Pressure/Incentive）：不正を行わなければならない事情・プレッシャー。例：財政的困窮、ノルマのプレッシャー、個人的な問題。②機会（Opportunity）：不正を実行できる環境・状況。例：内部統制の不備、監視の欠如、情報システムのアクセス制御の甘さ（選択肢a）。③正当化（Rationalization）：不正行為を自分の中で正当化する心理。例：「少し借りるだけ」「会社の搾取への報い」「誰も傷つけない」という自己弁護。3要素が揃って初めて不正が発生するという考え方から、どれか一つを排除することで不正を防ぐことができます。特に「機会」を減らすアクセス制御・職務分離・内部統制が情報セキュリティの観点では重要です。

なぜ他の選択肢は違うのか

選択肢 イ

「情報と伝達とは、必要な情報が識別、把握及び処理され、組織内外に伝達されること」は内部統制の基本的要素の「情報と伝達」の説明です。不正のトライアングルの3要素は動機・機会・正当化であり、「情報と伝達」は含まれません。

選択肢 ウ

「正当化とは、ノルマによるプレッシャーなどのこと」は「動機」の説明です。正当化は「良心の呵責を乗り越えるための自己弁護」であり、プレッシャー・ノルマは動機（圧力）に該当します。動機と正当化を混同した誤答です。

選択肢 エ

「動機とは、良心の呵責を乗り越える都合の良い解釈」は「正当化」の説明です。動機は「不正を行わざるを得ない事情・プレッシャー」であり、自己弁護・都合の良い解釈は正当化です。

解くときのポイント

不正のトライアングル3要素：①動機＝「不正の必要性・プレッシャー」②機会＝「不正ができる環境・内部統制の隙間」③正当化＝「自己弁護・良心の麻痺」。情報セキュリティ対策は主に「機会の排除」（アクセス制御・監視・職務分離）で対処。