令和4年度 問9
法務
不正アクセス禁止法に関する問題
不適切な行為a〜cのうち,不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
- a 他人の電子メールの利用者IDとパスワードを,正当な理由なく本人に無断で第三者に提供する。
- b 他人の電子メールの利用者IDとパスワードを本人に無断で使用して,ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
- c メールサーバにアクセスできないよう,電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
- アa,b
- イa,b,c
- ウb
- エb,c
答えと解説を見る
✓ これが正解アa,b
解説
無断で入り込むことと、識別符号を人に渡すことが対象です。
不正アクセス禁止法が禁じているのは、他人の識別符号を使ってネットワーク越しに入り込むことと、その識別符号を正当な理由なく他人へ渡すことです。aは、利用者IDとパスワードを本人に無断で第三者に提供する行為なので、後者に当たります。bは、他人の識別符号を無断で使ってメールサーバ上の電子メールを閲覧する行為なので、前者に当たります。cのマルウェアを作る行為も違法ですが、それを罰するのは別の決まりで、この法律が規制しているものではありません。どの決まりがどこまでを縛っているのかで線が引かれるので、悪いと感じるかどうかでは分けられません。この法律が取り締まるのは、他人の識別符号を使うなどして、本来は入れない場所へ入り込む行為です。よって当てはまるのはaとbです。
ほかの選択肢はなぜ違うのか
- イa,b,c:aとbは正しいのですが、cまで含めています。マルウェアを作る行為は、不正指令電磁的記録に関する罪として別に罰せられるもので、不正アクセス禁止法が規制している行為ではありません。
- ウb:bだけを挙げていますが、識別符号を正当な理由なく第三者へ渡すaも、この法律が禁じている行為です。無断で使う側だけでなく、渡す側も対象になっているという点が落ちています。この法律が規制するのは、なりすまして入り込む行為と、それを助ける行為の二つです。作る行為は別の罪で扱われるという線引きを覚えておくと迷いません。
- エb,c:bは正しいのですが、cを加えたうえでaを外しています。規制されている提供の行為を落として、規制されていない作成の行為を入れる形になるので、二重に外れていることになります。
この問題の用語
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 利用者IDシステムが利用者を見分けるための名前。パスワードと組にして本人確認に使い、記録を誰の操作かに結び付けます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:令和4年度 ITパスポート試験 問9
同じ用語が出る問題
- 令和8年度 問63:ランサムウェアに関する問題(マルウェア)
- 令和8年度 問21:サイバーセキュリティ基本法の問題(不正アクセス禁止法)
- 令和7年度 問16:不正アクセスに関する問題(利用者ID)
- 令和6年度 問2(不正アクセス禁止法)
- 令和4年度 問82:二要素認証に関する問題(利用者ID)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)