対象試験と出題頻度
この記事では、情報処理技術者試験で問われる「正当化（Rationalization）」について、IT初心者にもわかりやすく解説します。対象試験と出題頻度は以下のとおりです。
詳細をクリックして確認
情報セキュリティマネジメント
ITパスポート
基本情報技術者
応用情報技術者
★★★☆☆
ランクB（覚えておくと有利）
用語の定義
正当化（Rationalization）とは、不正のトライアングルを構成する3要素の1つで、一言で言うと「不正行為を自分の中で『仕方ない』『許される』と納得させる心理」のことです。
イメージとしては、「悪いことをする自分に『言い訳』を与える心理状態」のようなものです。
たとえば、「会社の扱いがひどいから、これくらい許される」「自分が作った資料だから持ち出しても問題ない」「みんなやっているから大丈夫」といった考え方が「正当化」に該当します。
正当化は「姿勢（Attitude）」とも呼ばれ、不正行為を実行する最後の心理的ハードルを下げる役割を果たします。
📊 不正のトライアングルと「正当化」の位置づけ
| 要素 | 意味 | 別名 |
|---|---|---|
| 動機 （Motivation） |
不正を行うきっかけ・プレッシャー | プレッシャー（Pressure） インセンティブ（Incentive） |
| 機会 （Opportunity） |
不正を実行できる環境・状況 | － |
| 正当化 （Rationalization） |
不正を自分の中で正当化する心理 | 姿勢（Attitude） |
解説
正当化（Rationalization）は、不正のトライアングル（Fraud Triangle）を構成する3要素の1つです。不正のトライアングルは、アメリカの犯罪学者ドナルド・R・クレッシーが提唱した理論で、人が不正を行う背景には「動機」「機会」「正当化」の3要素があるとされています。
「正当化」は、不正行為を実行する際の心理的なハードルを下げる役割を果たします。人は通常、「悪いことをしている」という罪悪感を持ちますが、自分なりの「言い訳」を見つけることで、その罪悪感を和らげ、不正行為に踏み切ってしまいます。
正当化の典型的なパターンには、以下のようなものがあります。
- 「会社が悪い」型：「こんなにひどい扱いを受けているのだから、これくらい許される」「会社に貢献してきたのに報われない」など、会社への不満を理由に不正を正当化する。
- 「みんなやっている」型：「他の人もやっているから、自分だけが悪いわけではない」「業界では常識」など、周囲の行動を理由に正当化する。
- 「自分のもの」型：「自分が作った資料だから持ち出しても問題ない」「自分の成果物だ」など、所有権を主張して正当化する。
- 「後で返す」型：「一時的に借りるだけ」「後で戻すから問題ない」など、一時的な行為として正当化する。
- 「大した金額ではない」型：「これくらいの金額なら会社は困らない」「誰も損しない」など、被害の軽さを理由に正当化する。
- 「会社のため」型：「納期に間に合わせるため」「会社の利益のため」など、組織のためという名目で正当化する（品質不正の温床）。
💡 正当化への対策はなぜ重要なのか？
正当化は不正行為の「最後の一押し」となる要素です。動機があり、機会があっても、「これは悪いことだ」という認識があれば、多くの人は不正に踏み切りません。
しかし、「言い訳」が見つかると、心理的なハードルが下がり、不正行為に至ってしまいます。正当化を防ぐためには、「知らなかった」「仕方なかった」という言い訳を封じることが重要です。
セキュリティポリシーの周知、コンプライアンス教育、誓約書の取得などにより、「ルールを知っていた」「自分の意思で同意した」という状態を作ることで、正当化の余地を減らすことができます。
正当化（Rationalization）を防ぐ対策
正当化は人の心理に関わる要素ですが、教育やルールの整備により、「言い訳を封じる」ことで対策が可能です。IPAのガイドラインでは「犯罪の弁明をさせない（言い訳させない）」という基本原則が示されています。
- セキュリティポリシーの策定と周知：情報の取扱いルール、禁止事項、違反時の罰則を明文化し、全従業員に周知徹底する。「知らなかった」という言い訳を封じる。
- コンプライアンス教育の実施：過去の不正事例や、不正行為がもたらす影響（会社への損害、個人への処分、法的責任）を具体的に教育し、「大したことではない」という認識を改める。
- 誓約書・同意書の取得：入社時や定期的にセキュリティに関する誓約書を取得し、「自分の意思で同意した」という記録を残す。退職時の秘密保持誓約も重要。
- 行動規範・倫理規定の整備：組織としての行動指針や倫理規定を定め、「みんなやっている」という正当化を防ぐ。
- 不正事例の共有：社内外で発生した不正事例とその結末（懲戒処分、損害賠償、逮捕など）を定期的に共有し、「割に合わない」という認識を持たせる。
- 相談窓口・内部通報制度：不正の兆候を早期に発見し、「仕方なかった」という状況に追い込まれる前にサポートする体制を整える。
⚠️ 実務でのポイント
正当化への対策は、「形式的」ではなく「実効性」が重要です。
① 教育は定期的に：入社時だけでなく、年1回以上の定期的なセキュリティ教育を実施。形骸化を防ぐ
② 具体的な事例で伝える：抽象的なルールではなく、「こういう行為が不正に該当する」「こういう処分を受けた」という具体例で伝える
③ 経営層のコミットメント：経営層自らがコンプライアンスの重要性を発信し、組織文化として根付かせる
④ 軽微な違反も見逃さない：「これくらいなら」という風土が蔓延すると、正当化のハードルが下がる
試験ではこう出る！
情報セキュリティマネジメント、ITパスポート、基本情報技術者、応用情報技術者で、不正のトライアングルと合わせて出題されます。
以下のキーワードとセットで覚えましょう。
【重要キーワード】
- 不正のトライアングル（Fraud Triangle）の3要素
- 正当化（Rationalization）＝姿勢（Attitude）
- 不正を自分の中で「仕方ない」「許される」と納得させる心理
- 「会社が悪い」「みんなやっている」「後で返す」などの言い訳
- 対策：教育、ポリシー周知、誓約書、不正事例の共有
- IPAガイドライン：「犯罪の弁明をさせない（言い訳させない）」
試験問題で「不正行為を自分の中で正当化する心理」や「『会社が悪い』『みんなやっている』といった言い訳」といった記述があれば、それは「正当化（Rationalization）」に関する内容です。
また、「姿勢（Attitude）」という別名で出題されることもあるため、この用語も覚えておきましょう。
📊 正当化（Rationalization）のパターン（試験対策）
| パターン | 典型的な言い訳 |
|---|---|
| 「会社が悪い」型 | 「ひどい扱いを受けているから当然」 |
| 「みんなやっている」型 | 「他の人もやっているから問題ない」 |
| 「自分のもの」型 | 「自分が作った資料だから持ち出してもいい」 |
| 「後で返す」型 | 「一時的に借りるだけ」 |
| 「大した金額ではない」型 | 「これくらいなら会社は困らない」 |
📝 IPA試験での出題ポイント
「正当化（Rationalization）」は不正のトライアングルの一部として出題されます。「動機（Motivation）」「機会（Opportunity）」との違いを明確に理解しておきましょう。
「動機」は不正を行うきっかけ・プレッシャー、「正当化」は不正を自分の中で許容する心理です。また、「正当化＝姿勢（Attitude）」という別名も覚えておきましょう。対策として「教育」「ポリシー周知」「誓約書」が問われることもあります。
【確認テスト】理解度チェック
ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。
Q. 不正のトライアングルにおける「正当化（Rationalization）」に関する説明として、最も適切なものはどれでしょうか？
- A. 「会社が悪い」「みんなやっている」など、不正行為を自分の中で正当化する心理
- B. 金銭的困窮や過大なノルマなど、不正を行うきっかけとなる心理的プレッシャー
- C. 監視体制の欠如や権限管理の不備など、不正行為を実行できる環境や状況
正解と解説を見る
正解：A
解説：
不正のトライアングルにおける「正当化（Rationalization）」とは、不正行為を自分の中で「仕方ない」「許される」と納得させる心理のことです。「会社が悪い」「みんなやっている」「自分が作った資料だから」「後で返すから」「大した金額ではない」といった言い訳が典型例です。正当化は「姿勢（Attitude）」とも呼ばれます。対策としては、セキュリティポリシーの周知、コンプライアンス教育、誓約書の取得などにより、「知らなかった」「仕方なかった」という言い訳を封じることが重要です。
選択肢Bは「動機（Motivation）」の説明です。選択肢Cは「機会（Opportunity）」の説明であり、いずれも「正当化」とは異なる要素です。
