不正の3要素（クレッシーの不正の三角形）｜情報処理安全確保支援士 シラバス準拠予想問題2 問11
出典：1.3：脅威
分野：セキュリティ ／ 情報セキュリティ
■17問中0問正解
■正答率：0%
内部不正の発生メカニズムを説明する不正の3要素の組合せとして，最も適切なものはどれか。
- ア：人の心理的な隙や信頼関係を悪用して，パスワードや機密情報を聞き出すための誘導，なりすまし，のぞき見である。
- イ：情報資産に対するリスクを構成する要素として，保護すべき資産，その資産に被害を与える脅威，脅威に悪用される脆弱性を示すものである。
- ウ：不正を行う理由となる動機，不正を実行できる環境である機会，不正行為を自分の中で納得させる正当化である。
- エ：一人の担当者に権限が集中しないように，申請，承認，実行，記録などの役割を分け，相互けん制を働かせる管理策である。