平成30年度 秋期 午前 問32
セキュリティ関連法規・個人情報保護
不正アクセス禁止法に関する問題
不正アクセス禁止法で規定されている,“不正アクセス行為を助長する行為の禁止”規定によって規制される行為はどれか。
- ア正当な理由なく他人の利用者IDとパスワードを第三者に提供する。
- イ他人の利用者IDとパスワードを不正に入手する目的でフィッシングサイトを開設する。
- ウ不正アクセスを目的とし,他人の利用者IDとパスワードを不正に入手する。
- エ不正アクセスを目的とし,不正に入手した他人の利用者IDとパスワードをPCに保管する。
答えと解説を見る
✓ これが正解ア正当な理由なく他人の利用者IDとパスワードを第三者に提供する。
解説
正当な理由なく他人のIDとパスワードを第三者に提供する行為が該当します。
不正アクセス禁止法の助長行為の禁止は、他人が不正アクセスするのを手助けする行為を規制する規定です。具体的には、業務その他正当な理由がある場合を除いて、アクセス制御に使われる他人の利用者IDやパスワードを、そのアクセス管理者や利用権者本人以外の第三者に提供することを禁じています。提供した本人が自分で不正アクセスをしなくても、侵入の手掛かりを渡すこと自体が独立に規制される点が特徴です。残りの三つはいずれも同法の別の規定で禁じられる行為であり、助長行為の禁止に当たるのは提供行為です。
ほかの選択肢はなぜ違うのか
- イ他人の利用者IDとパスワードを不正に入手…:他人の利用者IDとパスワードを不正に入手する目的でフィッシングサイトを開設する行為は、識別符号の入力を不正に要求する行為として別の条文で禁じられており、助長行為の規定の対象ではありません。
- ウ不正アクセスを目的とし,他人の利用者ID…:不正アクセスを目的として他人の利用者IDとパスワードを入手する行為は、不正取得の禁止という別の規定で規制されます。第三者への提供を禁じる助長行為とは条文が異なります。
- エ不正アクセスを目的とし,不正に入手した他…:不正に入手した他人の利用者IDとパスワードをPCに保管する行為は、不正保管の禁止として規制されるものです。第三者へ提供する行為を禁じる助長行為の規定には該当しません。
この問題の用語
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- フィッシング本物に似せたサイトやメールで、IDやパスワードをだまし取る手口です。修正前の弱点を突くゼロデイ攻撃とは、狙うところが違います。
- 利用者IDシステムが利用者を見分けるための名前。パスワードと組にして本人確認に使い、記録を誰の操作かに結び付けます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成30年度 秋期 情報セキュリティマネジメント試験 午前 問32
同じ用語が出る問題
- 科目A・B サンプル問題 科目A 問32:電子計算機損壊等業務妨害の問題(不正アクセス禁止法)
- 平成31年度 春期 午前 問32(不正アクセス禁止法)
- 平成30年度 秋期 午前 問13:ゼロデイ攻撃の特徴(フィッシング)
- 平成29年度 秋期 午前 問34:ドメイン名に関する問題(不正アクセス禁止法)
- 平成28年度 秋期 午前 問35:不正アクセス禁止法に関する問題(不正アクセス禁止法)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)