ITパスポート 平成31年度 春期 特別措置試験 問29

✓ これが正解イ b

解説

IDとパスワードを詐取するサイトだけが、この法律の対象です。

不正アクセス禁止法は、他人の識別符号を使ってコンピュータに入り込む行為と、それを助ける行為を禁じる法律です。識別符号とは、利用者を見分けるためのIDやパスワードのことを指します。bは、本物とそっくりの見た目にして入力を促し、IDとパスワードを盗み取ろうとするもので、フィッシングと呼ばれます。符号を不正に手に入れる行為そのものなので、この法律の対象になります。aとcも公開してよいものではありませんが、受け持つ法律が別です。設問文が三つとも不適切だと先に断っているので、良し悪しでは絞れません。この法律が守っているのは、誰がそのコンピュータを使ってよいかという線引きです。だから、線を越える行為と、越えるための鍵を集める行為の二つを対象にしています。どの法律が扱うかという物差しだけが使えます。

ほかの選択肢の解説

• ア a，b，c：aとbとcをすべて挙げた組は、三つとも不適切だという点だけで選んでしまった形です。問われているのは不適切かどうかではなく、この法律の規制対象かどうかです。広いか狭いかではなく、どの法律かで切ります。aとcは別の法律が受け持つので、範囲を広く取りすぎています。
• ウ b，c：bとcの組は、健康に関する情報を無断で公開するcを含めています。病歴や身体障害の有無は特に慎重な扱いが必要な情報で、個人情報保護法が守る相手です。識別符号を不正に得る行為ではないので、この法律には当たりません。
• エ c：cだけの組は、正しいbを落として誤りのcを残した形です。個人情報保護法の対象を、不正アクセス禁止法の対象だと取り違えています。aのウイルスに感染させるサイトは、刑法の側が受け持ちます。