平成26年度 秋期 (特別措置試験) 問17
法務
自社の給与マスタの更新権限をもつ社員が,自身の給与を増額するよう給与マスタの内容を改ざんした。その事実が,給与支給前に発覚した。データの改ざんを行ったこの社員を処罰する法律として,適切なものはどれか。
- ア刑法
- イ個人情報保護法
- ウ電気通信事業法
- エ不正アクセス禁止法
答えと解説を見る
✓ これが正解ア刑法
解説
この社員が権限を持っている点が、当てはめる法律を決めます。
設問はわざわざ、その社員が更新の権限を持っていると断っています。ここが当てはめの分かれ目です。不正アクセス禁止法が罰するのは権限の無い者が入り込む行いなので、権限のある社員には及びません。一方、会社の記録の中身を偽って書き換える行いは、権限の有無に関わらず刑法が罰の対象としています。支給の前に見つかって損害が出ていなくても、偽って作った事実そのものは残ります。記録を偽って作る行いは、たとえ気づかれずに終わったとしても罪になります。早く見つかったかどうかは、罪が成り立つかではなく、どれだけ重く扱われるかのほうに関わってきます。権限を与えられている人ほど、その権限を使った不正は見つけにくくなります。だから誰がいつ何を書き換えたかを後から追える形にしておくことが、備えとして効いてきます。
ほかの選択肢はなぜ違うのか
- イ個人情報保護法:事業者が個人情報をどう扱うかを縛る法律です。社員一人を罰するための筋道ではありません。預かった個人の情報が外へ漏れたときの責任を問われたなら、こちらになります。出題当時は、漏らした本人ではなく、情報を扱っていた組織のほうが問われました。その後の改正で、不正な利益を図って個人情報のデータベースを提供した従業者本人を罰する罪も設けられています。
- ウ電気通信事業法:通信を提供する事業者を縛る法律です。一般の社員の行いにまでは及びません。通信の中身を勝手に見たり外へ漏らしたりした事業者を問われたなら、こちらです。通信の秘密を守る義務が、事業を営む側に強く定められています。
- エ不正アクセス禁止法:この社員は初めから更新の権限を与えられています。立ち入りの正しさを問う筋道では、責めるところがありません。他人の符号を使って入り込んだ者を問われたなら、こちらです。中で何もしていなくても、入り込んだ時点で罪になります。
この問題の用語
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- 刑法犯罪と刑罰を定めた法律のこと。Webページの改ざんによる業務妨害や、虚偽の情報で不正送金させる行為もこの法律で罰せられます。
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問17
同じ用語が出る問題
- 令和8年度 問41:ITガバナンスに関する問題(権限)
- 令和8年度 問35:ITガバナンスに関する問題(権限)
- 令和8年度 問21:サイバーセキュリティ基本法の問題(不正アクセス禁止法)
- 令和8年度 問13:匿名加工情報の説明(個人情報保護法)
- 平成31年度 春期 (特別措置試験) 問24:不正指令電磁的記録に関する問題(刑法)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)