法務｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問27
不適切な行為a〜dのうち，不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。
```
a Webサイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り，
利用者に料金を請求する。
b コンピュータのプログラムで様々な組合せのメールアドレスを生成し，それを宛先
として商品の広告を発信する。
c 他人のクレジットカードから記録情報を読み取って偽造カードを作成し，不正に
商品を購入する。
d 他人の利用者IDとパスワードを本人に無断で用いてインターネットショッピングの
サイトにログインし，その人の購買履歴を閲覧する。
```
- a，b，c，d
- a，c，d
- c，d
- ✓ これが正解d
解説
他人の利用者IDとパスワードで無断ログインしたものだけです。
不正アクセス禁止法が禁じているのは、他人になりすまして、本来入れないはずのコンピュータへ入り込む行為です。言い換えると、識別と認証の仕組みをすり抜けるところが要です。dは、他人の利用者IDとパスワードを本人に無断で使ってログインしています。まさにこの法律が想定した形なので、これが該当します。残る三つも違法ですが、罰しているのは別の法律です。aは料金を不当に請求する行為で、詐欺や取引の規制に関わります。bは無差別に広告を送る行為で、電子メールを規制する法律の側です。cはカードを偽造して買い物をする行為で、刑法が扱います。設問が先に不適切な行為と断っているので、悪いかどうかでは選び分けられません。どの行為がどの法律に当たるのかを、行為の中身とひも付けて覚えておくと、似た問いにも対応できます。
ほかの選択肢はなぜ違うのか
- 四つとも該当するという肢です。四つとも違法である点は正しいのですが、問われているのはどの法律が規制するかです。悪いことは全部同じ法律で罰せられる、という読み方をすると、この肢を選んでしまいます。
- aとcとdを挙げた肢です。aは料金の不当な請求、cはカードの偽造で、どちらも他人の認証情報を使ってコンピュータに入る行為ではありません。この法律の射程からは外れ、それぞれ別の法律が受け持ちます。
- cとdを挙げた肢です。dが該当することは正しいのですが、cはカードの記録を読み取って偽造する行為で、支払いの仕組みを守る規定が扱います。認証をすり抜けて入り込む行為ではないので、一つ多く数えています。カードの偽造は、支払いの仕組みを守る規定が扱います。
この問題に関係する言葉
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号（IDやパスワード）を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 利用者IDシステムが利用者を見分けるための名前。パスワードと組にして本人確認に使い、記録を誰の操作かに結び付けます。
- 特定電子メール法広告や宣伝のメールを送るときの決まりを定めた法律。同意を得た相手にだけ送ることを原則とし、送信者と送信を委託した側の両方に義務がかかります。
出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問27
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）