基本情報技術者試験「内部不正対策」の問題
G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰にも気づかれず修正できる状況にある。不正のトライアングルの観点から、組織が現実に手を打ちやすい『機会』を減らす対策として、最も適切なものはどれか。
ア私生活上の金銭事情を定期面談で聞き取り、不正に走ろうとする心理の芽を早めに把握する。
イ不正は許されないとする倫理規程を周知し、行為を正当化する心理を抑える。
ウ消込と帳簿修正を別々の担当に割り、第三者の承認を経なければ完結しないようにする。
エ経理処理に習熟させる研修を行い、操作ミスによる不整合の発生を減らす。
正解
ウ．消込と帳簿修正を別々の担当に割り、第三者の承認を経なければ完結しないようにする。
不正のトライアングルは『動機・機会・正当化』の三要素から成り、このうち組織が制度で確実に制御できるのは『機会』である。入金消込と帳簿修正を分掌し第三者承認を必須にすれば、一人で気づかれず処理を完結できる機会が消え、不正の成立を直接妨げる。
?選択肢ごとの解説
ア ×金銭事情の聞き取りは『動機』に関わるが、個人の事情は組織が制御しにくく、機会の低減という確実な手立てにならない。
イ ×倫理規程の周知は『正当化』を抑える効果はあるが、本人の心理に依存し、単独完結できる機会自体は残る。
ウ ○不正のトライアングルは『動機・機会・正当化』の三要素から成り、このうち組織が制度で確実に制御できるのは『機会』である。入金消込と帳簿修正を分掌し第三者承認を必須にすれば、一人で気づかれず処理を完結できる機会が消え、不正の成立を直接妨げる。
エ ×操作研修はミスの減少には役立つが、意図的な不正の機会を減らすものではなく論点が異なる。
✎くわしく
内部不正対策では三要素のうち最も制御しやすい『機会』を絞るのが定石である。職務分掌・相互牽制・承認フロー・ログ監視などで単独完結を阻むことが、動機や正当化に頼らない確実な抑止になる。
✓本番での押さえどころ
試験のコツ
不正のトライアングルで『組織が手を打ちやすい要素』を問われたら、職務分掌・承認で機会を減らすが正解。
覚え方
三要素のうち会社が握れるのは『機会』。分けて承認させ、一人で完結させない。
よくある誤り
動機（金銭事情）や正当化（倫理）への働きかけを選びがちだが、これらは個人心理依存で確実性が低い。機会の制度的低減が要点。
情報セキュリティの他の問題
A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…E社の従業員に、取引先銀行を名乗る『口座情報の更新が必要』というメールが届いた。本文中のリンク先URLにアクセスすると、銀行…F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改…
この問題を、AIの8-ways解説つきで。
無料ではじめる →基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。
ukamiru 過去問 · 基本情報技術者試験 · fe-b-sec-0175