セキュリティ
ITパスポート試験「情報セキュリティ」の問題
企業での内部不正などの不正が発生するときには，"不正のトライアングル"と呼ばれる3要素の全てがそろって存在すると考えられている。"不正のトライアングル"を構成する3要素として，最も適切なものはどれか。
ア機会，情報，正当化
イ機会，情報，動機
ウ機会，正当化，動機
エ情報，正当化，動機
正解
ウ．機会，正当化，動機
不正のトライアングル（Fraud Triangle）は犯罪学者ドナルド・クレッシーが提唱した理論で、不正が起きるには①機会（不正を実行できる環境・状況）、②正当化（「これくらいなら許される」という自己合理化）、③動機（金銭的プレッシャーや不満など不正を行う理由）の3要素が全て揃う必要があるとする。
?選択肢ごとの解説
ア ×「情報」を「正当化」の代わりに含めているが、「情報」は不正のトライアングルの構成要素ではない。情報へのアクセス権が不正の「機会」を生む要因にはなるが、独立した構…
イ ×「正当化」を「情報」に置き換えた組み合わせであり、「情報」がトライアングルの要素ではないため誤りである。
ウ ○不正のトライアングル（Fraud Triangle）は犯罪学者ドナルド・クレッシーが提唱した理論で、不正が起きるには①機会（不正を実行できる環境・状況）、②正当化（「これくらいなら許される」という自己合理化）、③動機（金銭的プレッシャーや不満など不正を行う理由）の3要素が全て揃う必要があるとする。
エ ×「機会」を除き「情報・正当化・動機」としているが、機会がなければ実際に不正は実行できないため機会を欠くこの組み合わせは誤りである。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-h31-q65