法務｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問27
不正アクセス禁止法において，規制されている行為はどれか。
- ウイルスに感染した個人所有の PC から会社へメールを送信して，ウイルスを社内へ広めた。
- 会社でサーバにアクセスして，自宅で業務を行うための情報を USB メモリにダウンロードして持ち帰った。
- 会社の不法行為を知って，その情報を第三者の運営する Web サイトの掲示板で公開した。
- ✓ これが正解他人のネットワークアクセス用の ID とパスワードを，本人に無断でアクセス権限のない第三者に教えた。
解説
この法律が禁じる中身は、他人の合言葉という五文字です。
不正アクセス禁止法が見ているのは、他人の名札で入ることだけです。禁じているのは三つで、どれも名札に関わります。一つ目は、他人の名札と合言葉を使って入り込む行いです。二つ目は、それを盗んだり手元に置いたりする行いです。三つ目は、権限のない人へそれを教える行いです。無断で第三者にそれを教えた肢が、この三つ目にあたります。自分が入っていなくても、教えた時点で問われます。悪い仕掛けを社内へ広めた肢は、別の法律です。他人の名札を使っていないので、この法律の枠に入りません。自分の権限で入って持ち帰った肢も、名札は使いません。社内の決まりに反することはあっても、この法律ではありません。会社の不法行為を外へ公開した肢も、別の法律が関わる場面です。四つとも悪い話に見えるので、どの法律かで選び分けます。
ほかの選択肢はなぜ違うのか
- 悪い仕掛けを社内へ広めた行いを挙げています。広まった結果は重いものの、他人の名札は使っていません。仕掛けそのものを扱う罪は、別の法律に定められています。仕掛けを作ったり配ったりする行いなら、そちらです。この法律の枠の外です。
- 自分の権限で入り、情報を持ち帰った行いを挙げています。入ること自体は、正しい名札で行われています。社内の決まりや、持ち出した中身の問題にはなり得ます。秘密の持ち出しを問われたなら、別の法律が関わります。入り方は不正ではありません。
- 会社の不法行為を外へ公開した行いを挙げています。知らせる側を守る仕組みが、別に用意されています。名札や合言葉は、まったく出てきません。内部からの通報を問われたなら、そちらが答えです。扱う法律が違います。
この問題に関係する言葉
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号（IDやパスワード）を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問27
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）