⑨ 情報セキュリティ
ITパスポート 第472問
問題
人が不正を働くのは「機会」「動機」「正当化」の3つの条件がそろったときであるという理論を何というか。
A不正のトライアングル✓ 正解
B情報セキュリティポリシー
Cソーシャルエンジニアリング
Dリスクマネジメント
正解
A：不正のトライアングル
解説
「機会」「動機」「正当化」の3つが揃うと不正が起きるという理論は「不正のトライアングル」です。
分野解説：⑨ 情報セキュリティ
近年もっとも重視され、出題が増えている分野です。情報セキュリティの3要素（機密性・完全性・可用性）、リスクマネジメント、マルウェアや不正アクセスなどの脅威と攻撃手法、暗号化・認証・アクセス制御などの対策技術、情報セキュリティポリシーが頻出です。攻撃の名称と手口、対策の名称と目的をセットで覚えることが重要です。用語が多く紛らわしいものもあるため、脅威と対策を対応づけて整理し、確実に得点できるようにしておきましょう。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ITパスポートについて
IT基礎を証明する定番の国家試験
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 多肢選択式（四肢択一）100問。CBT方式で通年実施 |
| 試験時間 | 120分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 総合評価点600点以上／1,000点満点、かつ分野別評価点（ストラテジ系・マネジメント系・テクノロジ系）が各300点以上／1,000点満点 |
| 難易度 | ★★☆☆☆（やや易） |
ITパスポートの関連記事
ストラテジから始めてセキュリティで締めるITパスポート対策
作る側ではなく使う側のための国家試験。ストラテジは「なぜ」、マネジメントは「どう作る」、テクノロジは「何で実現する」とつないで覚え、532問で分野別基準点を超える力を養う手順です。
用語の混同と計算の先送りが招くITパスポートの不合格
総合点が届いていても、ストラテジ・マネジメント・テクノロジのどれか一つが基準点に沈めば不合格です。★★☆☆☆という表示の裏側を、9領域の重みと失点の癖から読み解きます。
攻撃と対策をセットで覚えるITパスポート直前チェック表
CRMとSCMとERP、RFIとRFP、SLAとSLM。形の似た3文字略語をペアで対比し、攻撃と対策の対応、計算問題のパターンまで直前に見返せる早見表として並べています。