法務｜平成30年度 秋期 ITパスポート試験（特別措置試験） 問1
表はコンピュータa〜dのネットワーク接続（インターネットなどのオープンネットワークに接続，又はローカルエリアネットワークに接続）の有無及びアクセス制御機能の有無を示したものである。コンピュータa〜dのうち，不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
| ネットワーク接続 | アクセス制御機能 | |
|---|---|---|
| コンピュータa | 有 | 有 |
| コンピュータb | 有 | 無 |
| コンピュータc | 無 | 有 |
| コンピュータd | 無 | 無 |
- ✓ これが正解コンピュータa
- コンピュータb
- コンピュータc
- コンピュータd
解説
つながっていて、鍵が掛かっている機械だけが対象になります。
不正アクセス禁止法が守ろうとしているのは、他人の名前や合言葉を使って、許されていない機器へ入り込む行為です。守られる側になるには、二つの条件がそろっている必要があります。一つ目は、通信網につながっていることです。外から入って来られない機器なら、そもそも通信を経由した侵入が起こりません。二つ目は、アクセス制御の働きが備わっていることです。合言葉などで入る人を選り分けている機器でなければ、破るべき鍵がありません。守る側から見れば、鍵を掛けておくことが、法律の保護を受ける前提になります。パスワードを使い回さない、他人に教えないことも同じ線の上です。表を見ると、両方が有になっているのは一つだけです。つながっているだけでも、鍵が掛かっているだけでも足りません。二つの条件が同時に成り立つ行を探せば決まります。
ほかの選択肢はなぜ違うのか
- 二つ目の機器は通信網につながっていますが、アクセス制御の働きがありません。誰でも入れる状態なので、合言葉を破って入り込むという行為自体が成り立ちません。鍵の無い機器を守るには別の手立てが要ります。条件の片方だけを満たした形になります。
- 三つ目の機器はアクセス制御の働きを備えていますが、通信網につながっていません。外から通信でたどり着けないので、この法律が想定している入り込み方ができません。社内だけで閉じた機器がこれにあたります。これも片方だけを満たした形です。
- 四つ目の機器は、つながってもいませんし、鍵も掛かっていません。二つの条件のどちらも満たしていないので、四つの中で最も遠いものになります。表の並びは、有と無を組み合わせて四通りを過不足なく並べたものです。
この問題に関係する言葉
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号（IDやパスワード）を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典：平成30年度 秋期 ITパスポート試験（特別措置試験） 問1（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）