平成30年度 秋期 (特別措置試験) 問1
法務
不正アクセス禁止法に関する問題
表はコンピュータa〜dのネットワーク接続(インターネットなどのオープンネットワークに接続,又はローカルエリアネットワークに接続)の有無及びアクセス制御機能の有無を示したものである。コンピュータa〜dのうち,不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
| ネットワーク接続 | アクセス制御機能 | |
|---|---|---|
| コンピュータa | 有 | 有 |
| コンピュータb | 有 | 無 |
| コンピュータc | 無 | 有 |
| コンピュータd | 無 | 無 |
- アコンピュータa
- イコンピュータb
- ウコンピュータc
- エコンピュータd
答えと解説を見る
✓ これが正解アコンピュータa
解説
つながっていて、鍵が掛かっているコンピュータだけが対象になります。
不正アクセス禁止法が守ろうとしているのは、他人のIDやパスワードを使って、許されていない機器へ入り込む行為です。守られる側になるには、二つの条件がそろっている必要があります。一つ目は、ネットワークにつながっていることです。外から入って来られない機器なら、そもそも通信を経由した侵入が起こりません。二つ目は、アクセス制御の働きが備わっていることです。パスワードなどで入る人を選り分けている機器でなければ、破るべき鍵がありません。守る側から見れば、鍵を掛けておくことが、法律の保護を受ける前提になります。パスワードを使い回さない、他人に教えないことも同じ線の上です。表を見ると、両方が有になっているのは一つだけです。つながっているだけでも、鍵が掛かっているだけでも足りません。二つの条件が同時に成り立つ行を探せば決まります。
ほかの選択肢はなぜ違うのか
- イコンピュータb:二つ目の機器はネットワークにつながっていますが、アクセス制御の働きがありません。誰でも入れる状態なので、パスワードを破って入り込むという行為自体が成り立ちません。鍵の無い機器を守るには別の手立てが必要です。条件の片方だけを満たした形になります。
- ウコンピュータc:三つ目の機器はアクセス制御の働きを備えていますが、ネットワークにつながっていません。外から通信でたどり着けないので、この法律が想定している入り込み方ができません。社内だけで閉じた機器がこれにあたります。これも片方だけを満たした形です。
- エコンピュータd:四つ目の機器は、つながってもいませんし、鍵も掛かっていません。二つの条件のどちらも満たしていないので、四つの中で最も遠いものになります。表の並びは、有と無を組み合わせて四通りを過不足なく並べたものです。
この問題の用語
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成30年度 秋期 ITパスポート試験(特別措置試験) 問1(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問21:サイバーセキュリティ基本法の問題(不正アクセス禁止法)
- 令和7年度 問18:アクセシビリティに関する記述(アクセス制御)
- 令和7年度 問16:不正アクセスに関する問題(不正アクセス禁止法)
- 令和6年度 問77:アクセス制御に関する問題(アクセス制御)
- 令和6年度 問75:機密性に関する問題(アクセス制御)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)