問24
頻出度★★★
不正アクセス禁止法において違法となる行為はどれか。
平成21年度 春期 ITパスポート試験 問24
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 24
不正解ア
インターネット通信販売の広告で事業者氏名などの表示義務を怠る行為は、特定商取引法 (通信販売の広告表示義務) の違反である。消費者に対する表示のルール違反であって、他人の ID でコンピュータに侵入する話ではないので、不正アクセス禁止法の対象ではない。
不正解イ
音楽用 CD を無断で複製し販売する行為は、著作権 (複製権・譲渡権) の侵害であり著作権法違反である。保護対象は著作物であって、アクセス制御機能や識別符号ではないため、不正アクセス禁止法ではなく著作権法の問題となる。
不正解ウ
個人情報を含む名簿を本人の同意なく名簿業者などへ販売する行為は、個人情報保護法 (第三者提供の制限) の違反である。個人データの取扱いに関する規制であり、ネットワーク経由の不正なログインではないので、不正アクセス禁止法の適用場面ではない。
- エ
正解 正解は エ。不正アクセス禁止法 (不正アクセス行為の禁止等に関する法律) が取り締まる中心は、ネットワークを通じて他人の識別符号 (ID とパスワードなど) を無断で入力し、アクセス制御機能をかいくぐって、本来は利用権限のないコンピュータやサービスを使えるようにする行為である。エ は、他人の ID を無断で使ってインターネットオークションのサイトにログインし、出品や入札という本来その ID の持ち主しかできない操作を行っているので、まさにこの「不正アクセス行為」に当たり違法となる。ポイントは、盗んだ ID で「ログインした」時点で成立するという点で、その後に金銭的な被害が出たかどうかは要件ではない。
ここがポイント
- 不正アクセス禁止法の禁止行為は、(1) 他人の識別符号 (ID・パスワード) を無断で入力してネットワーク経由でアクセス制御機能を突破する行為、(2) セキュリティホールを突く攻撃、(3) 他人の識別符号を不正に取得・保管・提供する助長行為。ログインに成功した時点で違法となり、実害の有無は問わない。
- IT 関連法規は「どの法律の守備範囲か」を切り分けて覚える。広告の表示義務違反=特定商取引法、著作物の無断複製・販売=著作権法、個人データの無断第三者提供=個人情報保護法、他人の ID の無断使用によるログイン=不正アクセス禁止法。
用語