令和2年度 10月 (特別措置試験) 問13
法務
不正アクセス禁止法に関する問題
情報の取扱いに関する不適切な行為a〜cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
- a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い,ネットワークを介して自社のサーバにログインし,サーバに格納されていた人事評価情報を閲覧した。
- b 自分には閲覧権限のない人事評価情報を盗み見するために,他人のネットワークIDとパスワードを無断で入手し,自分の手帳に記録した。
- c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCに直接接続してその人事評価情報をコピーした。
- アa
- イa,b
- ウa,b,c
- エb,c
答えと解説を見る
✓ これが正解イa,b
解説
不正アクセス禁止法は、ネットワークを介した侵入と、その助けを禁じます。
不正アクセス禁止法が禁じているのは、ネットワークを介して、他人の識別符号、つまりIDやパスワードを使って本来入れない機器に入り込む行為と、その入り込みを助ける行為です。行為aは、拾った手帳に書かれていた他人の符号を無断で使い、ネットワークを通じてサーバへ入り込んでいるので、禁じられた行為にあたります。行為bは、まだ入り込んではいませんが、盗み見るために他人の符号を無断で手に入れて控えており、これも法が禁じる行為として並べられています。行為cは、保管庫からUSBメモリを持ち出し、自分の機器へ直に挿してコピーしています。許されない行いではありますが、ネットワークを通っていないので、この法の対象からは外れます。ネットワークを通ったかが分かれ目です。よって挙げるべきものは、行為aと行為bということになります。
ほかの選択肢はなぜ違うのか
- アa:行為aは当てはまりますが、行為bが抜けています。他人の符号を無断で手に入れて控える行為も、この法が禁じる行為として定められています。実際に入り込む前の段でも、対象になることを押さえます。入り込む前の段でも問われます。
- ウa,b,c:行為aと行為bは当てはまりますが、行為cが混じっています。保管庫から持ち出して自分の機器へ直に挿す行為は、ネットワークを通っていないので、この法の対象からは外れます。別の規程のほうで問われる行いです。持ち出したこと自体は別に問われます。
- エb,c:行為bは当てはまりますが、行為cは対象から外れます。さらに、最も分かりやすく当てはまる行為aが抜けています。他人の符号でネットワーク越しに入り込む行為が、この法の中心にあります。中心にある行為が抜けています。
この問題の用語
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
出典:令和2年度 10月 ITパスポート試験(特別措置試験) 問13
同じ用語が出る問題
- 令和8年度 問41:ITガバナンスに関する問題(権限)
- 令和8年度 問35:ITガバナンスに関する問題(権限)
- 令和8年度 問21:サイバーセキュリティ基本法の問題(不正アクセス禁止法)
- 令和7年度 問18:アクセシビリティに関する記述(権限)
- 令和7年度 問16:不正アクセスに関する問題(不正アクセス禁止法)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)