情報セキュリティマネジメント 令和元年度 秋期 午前 問31

✓ これが正解ア 刑法

解説

業務用のコンピュータのデータを壊す行為は刑法で処罰されます。

刑法には電子計算機損壊等業務妨害罪という規定があり、条文は「人の業務に使用する電子計算機若しくはその用に供する電磁的記録を損壊し」た場合を対象に含めています。設問が述べている、業務で使っているコンピュータにマルウェアを入れてデータを消す行為は、この電磁的記録の損壊にあたります。なお設問は消去したところまでしか書いておらず、業務が妨害されたという結果までは書いていません。どの条文で処罰するかも問われていません。問われているのは処罰の対象とする法律がどれかです。ここで罰則の有無だけを見て切ろうとすると決まりません。並んでいる四つの中で罰則をもつ法律は刑法だけではないからです。

決め手になるのは、その法律がどの行為を対象にしているかです。

ほかの選択肢の解説

• イ 製造物責任法：製造物の欠陥で被害が出たときの損害賠償を定めた法律です。お金で償わせる民事の仕組みであって、人を処罰する規定ではありません。設問は処罰する法律を聞いています。
• ウ 不正アクセス禁止法：不正アクセス禁止法が禁じているのは、電気通信回線を通じて他人の識別符号を入力して入り込む行為です。条文がネットワーク経由に限っているため、記憶媒体を持ち込んだ設問の行為には当たりません。
• エ プロバイダ責任制限法：通信事業者が負う損害賠償責任の範囲や、発信者の情報を開示させる手続を定めた法律です。事業者の側の決まりであり、行為をした本人を処罰するものではありません。選択肢は古い呼び名で、現在の通称は情報流通プラットフォーム対処法です。