法務｜令和2年度 10月 ITパスポート試験（特別措置試験） 問13
情報の取扱いに関する不適切な行為a〜cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
- a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。
- b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。
- c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。
- a
- ✓ これが正解a，b
- a，b，c
- b，c
解説
不正アクセス禁止法は、網を介した侵入と、その助けを禁じます。
不正アクセス禁止法が禁じているのは、ネットワークを介して、他人の識別符号、つまりIDやパスワードを使って本来入れない機器に入り込む行為と、その入り込みを助ける行為です。作業aは、拾った手帳に書かれていた他人の符号を無断で使い、ネットワークを通じてサーバへ入り込んでいるので、禁じられた行為にあたります。作業bは、まだ入り込んではいませんが、盗み見るために他人の符号を無断で手に入れて控えており、これも法が禁じる行為として並べられています。作業cは、保管庫からUSBメモリを持ち出し、自分の機器へ直に挿してコピーしています。許されない行いではありますが、ネットワークを通っていないので、この法の対象からは外れます。網を通ったかが分かれ目です。よって挙げるべきものは、作業aと作業bということになります。
ほかの選択肢はなぜ違うのか
- 作業aは当てはまりますが、作業bが抜けています。他人の符号を無断で手に入れて控える行為も、この法が禁じる行為として定められています。実際に入り込む前の段でも、対象になることを押さえます。入り込む前の段でも問われます。
- 作業aと作業bは当てはまりますが、作業cが混じっています。保管庫から持ち出して自分の機器へ直に挿す行為は、ネットワークを通っていないので、この法の対象からは外れます。別の規程のほうで問われる行いです。持ち出したこと自体は別に問われます。
- 作業bは当てはまりますが、作業cは対象から外れます。さらに、最も分かりやすく当てはまる作業aが抜けています。他人の符号でネットワーク越しに入り込む行為が、この法の中心にあります。中心にある行為が抜けています。
この問題に関係する言葉
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号（IDやパスワード）を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問13
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）