ITパスポート 令和2年度 10月 特別措置試験 問13
法務
不正アクセス禁止法に関する問題
情報の取扱いに関する不適切な行為a〜cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
- a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い,ネットワークを介して自社のサーバにログインし,サーバに格納されていた人事評価情報を閲覧した。
- b 自分には閲覧権限のない人事評価情報を盗み見するために,他人のネットワークIDとパスワードを無断で入手し,自分の手帳に記録した。
- c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCに直接接続してその人事評価情報をコピーした。
- ア a
- イ a,b
- ウ a,b,c
- エ b,c
答えと解説
✓ これが正解イ a,b
解説
不正アクセス禁止法は、ネットワークを介した侵入と、その助けを禁じます。
不正アクセス禁止法が禁じているのは、ネットワークを介して、他人の識別符号、つまりIDやパスワードを使って本来入れない機器に入り込む行為と、その入り込みを助ける行為です。行為aは、拾った手帳に書かれていた他人の符号を無断で使い、ネットワークを通じてサーバへ入り込んでいるので、禁じられた行為にあたります。行為bは、まだ入り込んではいませんが、盗み見るために他人の符号を無断で手に入れて控えており、これも法が禁じる行為として並べられています。行為cは、保管庫からUSBメモリを持ち出し、自分の機器へ直に挿してコピーしています。許されない行いではありますが、ネットワークを通っていないので、この法の対象からは外れます。ネットワークを通ったかが分かれ目です。よって挙げるべきものは、行為aと行為bということになります。
ほかの選択肢の解説
- ア a:行為aは当てはまりますが、行為bが抜けています。他人の符号を無断で手に入れて控える行為も、この法が禁じる行為として定められています。実際に入り込む前の段でも、対象になることを押さえます。入り込む前の段でも問われます。
- ウ a,b,c:行為aと行為bは当てはまりますが、行為cが混じっています。保管庫から持ち出して自分の機器へ直に挿す行為は、ネットワークを通っていないので、この法の対象からは外れます。別の規程のほうで問われる行いです。持ち出したこと自体は別に問われます。
- エ b,c:行為bは当てはまりますが、行為cは対象から外れます。さらに、最も分かりやすく当てはまる行為aが抜けています。他人の符号でネットワーク越しに入り込む行為が、この法の中心にあります。中心にある行為が抜けています。
関連用語
- 不正
アクセス 不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。禁止法 - パスワード本人だけが知っているという前提で使う合言葉。
- 権限そのアカウントに許された操作の範囲のことです。
- USBキーボードやマウスなど様々な周辺機器をつなぐインタフェースです。
出典:令和2年度 10月 ITパスポート試験(特別措置試験) 問13
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: ITパスポート
同じ内容が出た回
関連問題
- 令和8年度 問41:
ITガバナンスに 関する 問題 (権限) - 令和7年度 問75:
SSDに 関する 問題 (USB) - 令和8年度 問79:
経営者に 求められる 役割 (権限) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス 禁止法) - 令和5年度 問80:
マルウェア 感染の 要因ともなるもの (USB)
同じ分野の問題
誤りを見つけたら報告する