ITパスポート 平成30年度 秋期 特別措置試験 問1
法務
不正アクセス禁止法に関する問題
表はコンピュータa〜dのネットワーク接続(インターネットなどのオープンネットワークに接続,又はローカルエリアネットワークに接続)の有無及びアクセス制御機能の有無を示したものである。コンピュータa〜dのうち,不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
| ネットワーク | アクセス | |
|---|---|---|
| コンピュータa | 有 | 有 |
| コンピュータb | 有 | 無 |
| コンピュータc | 無 | 有 |
| コンピュータd | 無 | 無 |
- ア コンピュータa
- イ コンピュータb
- ウ コンピュータc
- エ コンピュータd
答えと解説
✓ これが正解ア コンピュータa
解説
つながっていて、鍵が掛かっているコンピュータだけが対象になります。
不正アクセス禁止法が守ろうとしているのは、他人のIDやパスワードを使って、許されていない機器へ入り込む行為です。守られる側になるには、二つの条件がそろっている必要があります。一つ目は、ネットワークにつながっていることです。外から入って来られない機器なら、そもそも通信を経由した侵入が起こりません。二つ目は、アクセス制御の働きが備わっていることです。パスワードなどで入る人を選り分けている機器でなければ、破るべき鍵がありません。守る側から見れば、鍵を掛けておくことが、法律の保護を受ける前提になります。パスワードを使い回さない、他人に教えないことも同じ線の上です。表を見ると、両方が有になっているのは一つだけです。つながっているだけでも、鍵が掛かっているだけでも足りません。二つの条件が同時に成り立つ行を探せば決まります。
ほかの選択肢の解説
- イ コンピュータb:二つ目の機器はネットワークにつながっていますが、アクセス制御の働きがありません。誰でも入れる状態なので、パスワードを破って入り込むという行為自体が成り立ちません。鍵の無い機器を守るには別の手立てが必要です。条件の片方だけを満たした形になります。
- ウ コンピュータc:三つ目の機器はアクセス制御の働きを備えていますが、ネットワークにつながっていません。外から通信でたどり着けないので、この法律が想定している入り込み方ができません。社内だけで閉じた機器がこれにあたります。これも片方だけを満たした形です。
- エ コンピュータd:四つ目の機器は、つながってもいませんし、鍵も掛かっていません。二つの条件のどちらも満たしていないので、四つの中で最も遠いものになります。表の並びは、有と無を組み合わせて四通りを過不足なく並べたものです。
関連用語
- 不正
アクセス 不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。禁止法 - アクセス
制御 誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。 - パスワード本人だけが知っているという前提で使う合言葉。
出典:平成30年度 秋期 ITパスポート試験(特別措置試験) 問1(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 制御) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス 禁止法) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御) - 令和7年度 問16:
不正 アクセスに 関する 問題 (不正 アクセス 禁止法) - 令和6年度 問75:
機密性に 関する 問題 (アクセス 制御)
同じ分野の問題
誤りを見つけたら報告する