問28
頻出度★★★
アクセス管理者は, 不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において, アクセス管理者が実施するよう努力すべきこととして定められている行為はどれか。
平成27年度 秋期 ITパスポート試験 問28
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 28
- ア
正解 不正アクセス禁止法は、アクセス管理者に対し不正アクセス行為から特定電子計算機を守るための「防御措置」を努力義務として求めている。その具体的な内容は、識別符号（利用者IDやパスワード）を適正に管理することと、アクセス制御機能の有効性を常に検証し、必要があれば機能の高度化などの措置を講ずることである。選択肢アの「アクセス制御機能の有効性を検証する」は、この条文が定める努力義務そのものに当たるため正しい。
不正解イ
不正アクセス禁止法は、アクセス管理者にアクセスログを監督官庁へ定期提出する義務を課していない。法が求めるのは自らの防御措置であって、行政機関への報告・提出ではないため誤り。
不正解ウ
複数人員による常時監視はセキュリティ運用上の一般的な工夫ではあるが、不正アクセス禁止法がアクセス管理者の努力義務として定める行為ではないため誤り。
不正解エ
パスワードの定期変更はセキュリティ対策として行われることがあるが、法が定めるのは識別符号の「適正な管理」であって、定期変更という具体行為を努力義務として規定しているわけではない。パスワード関連ゆえ紛らわしいが、条文の文言に該当しないため誤り。
ここがポイント
- 不正アクセス禁止法におけるアクセス管理者の防御措置は「努力義務」であり、その柱は識別符号（パスワード等）の適正な管理と、アクセス制御機能の有効性の検証・必要な措置の実施である。
- 監督官庁への報告義務やパスワードの定期変更といった具体的運用は、同法が定める努力義務の内容ではない点を区別する。
用語