情報セキュリティ
基本情報技術者試験｜G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分…
G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰にも気づかれず修正できる状況にある。不正のトライアングルの観点から、組織が現実に手を打ちやすい『機会』を減らす対策として、最も適切なものはどれか。
ア私生活上の金銭事情を定期面談で聞き取り、不正に走ろうとする心理の芽を早めに把握する。
イ不正は許されないとする倫理規程を周知し、行為を正当化する心理を抑える。
ウ消込と帳簿修正を別々の担当に割り、第三者の承認を経なければ完結しないようにする。
エ経理処理に習熟させる研修を行い、操作ミスによる不整合の発生を減らす。
正解
ウ．消込と帳簿修正を別々の担当に割り、第三者の承認を経なければ完結しないようにする。
不正のトライアングルは『動機・機会・正当化』の三要素から成り、このうち組織が制度で確実に制御できるのは『機会』である。入金消込と帳簿修正を分掌し第三者承認を必須にすれば、一人で気づかれず処理を完結できる機会が消え、不正の成立を直接妨げる。
?選択肢ごとの解説
ア ×金銭事情の聞き取りは『動機』に関わるが、個人の事情は組織が制御しにくく、機会の低減という確実な手立てにならない。
イ ×倫理規程の周知は『正当化』を抑える効果はあるが、本人の心理に依存し、単独完結できる機会自体は残る。
ウ ○不正のトライアングルは『動機・機会・正当化』の三要素から成り、このうち組織が制度で確実に制御できるのは『機会』である。入金消込と帳簿修正を分掌し第三者承認を必須にすれば、一人で気づかれず処理を完結できる機会が消え、不正の成立を直接妨げる。
エ ×操作研修はミスの減少には役立つが、意図的な不正の機会を減らすものではなく論点が異なる。
情報セキュリティの他の問題
R社の経理部では、一人の担当者が支払データの登録から承認、振込実行までをすべて単独で行えるため、不正な振込が行われても誰にも…H社では、競合への転職が決まった営業担当が退職直前の数週間、業務上の必要を装って顧客リストや見積データを個人の外部ストレージ…I社では、開発を委託した会社の要員が自社オフィスに常駐し、社員と同じ共用の作業用アカウントで社内システムを利用している。委託…J社では年一回の座学研修だけでは、従業員が不審メールの添付やリンクを実際にクリックしてしまう傾向が改まらない。研修内容が実際…K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを…L社のフロアは他部署や来客が行き交う。社員が会議や昼食で長く離席する間、PCがログイン状態のまま放置され、第三者が操作して社…A社のSOCが、ある業務PCから社内の複数サーバへ向けて、業務時間外に管理共有(IPC$)を使った認証試行が連続して発生して…B社では、社内ネットワークに接続された端末は信頼できるものとして、いったん社内網に入れば各業務システムへ追加の確認なしにアク…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0175