問30
頻出度★★★
不正アクセス禁止法が禁じている行為はどれか。
平成22年度 春期 ITパスポート試験 問30
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 30
不正解ア
公序良俗に反する画像をブログで公開する行為は、内容が問題視されるものであって、他人の ID・パスワードを使ってアクセス制御を突破する行為ではない。したがって不正アクセス禁止法の対象外で、わいせつ物の公然陳列などとして刑法で問われたり、プロバイダやサービスの利用規約違反として扱われたりする。「情報の中身が不適切」なのか「他人になりすまして侵入した」のかで、適用される法律が変わる点に注意する。
不正解イ
大量の電子メールを送りつけてメールサーバに障害を起こさせる行為（メールボム、DoS 攻撃の一種）は、サービスを妨害する行為であってアクセス制御機能を破って侵入する行為ではないため、不正アクセス禁止法が直接禁じる不正アクセス行為には当たらない。この種の妨害は刑法の電子計算機損壊等業務妨害罪や偽計業務妨害罪などで問われる。「可用性を損なう攻撃」と「なりすまし侵入」を区別することが要点である。
不正解ウ
他人の著作物を出所を示さずに自分のホームページで利用する行為は、複製権・公衆送信権の侵害や引用の要件（出所明示など）を欠く利用にあたり、著作権法で規制される。ここではログイン自体が不正なのではなく、正当に閲覧できる著作物の使い方が問題になっているので、不正アクセス禁止法の適用対象ではない。IT パスポートでは著作権法と不正アクセス禁止法の守備範囲を取り違えないことがよく問われる。
- エ
正解 正解は「エ パスワードで保護されているサーバに, ネットワーク経由で他人の ID とパスワードを使ってログインすること」。不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、アクセス制御機能（ID・パスワードなどで利用者を確認して利用を制限する仕組み）が施されたコンピュータに対して、ネットワーク経由で他人の識別符号（ID・パスワード）を無断で入力し、本来使えないはずの機能を使える状態にする行為＝「なりすましによる不正アクセス行為」を禁止している。エは、①パスワードで保護されている＝アクセス制御機能がある、②ネットワーク経由である、③他人の ID とパスワードを使っている、という三つの要件をすべて満たしており、まさにこの法律が禁じる典型例にあたる。たとえ中のデータを見ただけで壊さなくても、ログインした時点で違反が成立する点も押さえておきたい。
ここがポイント
- 不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）が禁じる不正アクセス行為とは、アクセス制御機能をもつコンピュータに対し、ネットワーク（電気通信回線）を通じて、他人の識別符号（ID・パスワード）を無断で入力する「なりすまし」、またはセキュリティホールを突いて制限された機能を利用可能にする行為である。加えて、他人の ID・パスワードを不正に取得・保管したり、無断で第三者に提供したりする助長行為も禁止されている。単独のコンピュータをその場で操作する場合はネットワーク経由という要件を満たさない点にも注意する。
- IT 関連法規の問題では「その行為をどの法律が取り締まるか」を切り分けられることが重要。なりすましログインや ID・パスワードの不正取得は不正アクセス禁止法、他人の著作物の無断利用は著作権法、サーバへの妨害やデータ破壊は刑法（電子計算機損壊等業務妨害罪など）、わいせつな情報の公開は刑法、というように典型例と法律の対応を整理して覚えるとよい。
用語