情報セキュリティ管理の用語

機会とは

読み: きかい

機会とは、不正のトライアングルの3要素の一つで、不正を実行できてしまう環境や状況のことである。一人に権限が集中している、チェックの仕組みが無いといった状態が当たる。職務の分離やアクセス権の管理、相互チェックによって機会を減らすことが、組織が直接とれる対策となる。

分野: 情報セキュリティ管理

出典: IPA NEWS Vol.64(2023年12月号)内部不正対策の記事・金融庁 財務報告に係る内部統制の評価及び監査の基準(令和5年4月改訂 意見書)統制活動

関連する用語

この用語が出てくる問題

情報セキュマネ 用語集の一覧へ