問31
頻出度★★★
ネットワークに接続されアクセスが制限されているコンピュータに対して, システムのセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。
平成28年度 秋期 ITパスポート試験 問31
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 31
不正解ア
通信傍受法（犯罪捜査のための通信傍受に関する法律）は、重大犯罪の捜査において裁判官の令状に基づき捜査機関が通信を傍受する手続を定めた法律。コンピュータへの不正侵入を規制するものではないため誤り。
- イ
正解 正解はイ「不正アクセス禁止法」。この法律（正式名称「不正アクセス行為の禁止等に関する法律」）は、他人の識別符号（ID・パスワード）を無断で入力したり、システムのセキュリティホール（弱点）を突いてアクセス制限を回避し、本来利用権限のないコンピュータへネットワーク経由で侵入する行為を「不正アクセス行為」として禁止・処罰する。設問の「アクセスが制限されているコンピュータに対し、弱点を突いて侵入する」はこの禁止行為そのものなので、規制している法律はイが正しい。
不正解ウ
プロバイダ責任制限法は、インターネット上の権利侵害（誹謗中傷など）が生じた際のプロバイダの損害賠償責任の範囲や、発信者情報の開示請求について定めた法律。不正侵入行為そのものを規制する法律ではないため誤り。
不正解エ
マイナンバー法（行政手続における特定の個人を識別するための番号の利用等に関する法律）は、個人番号（マイナンバー）の付番・利用・保護に関する制度を定めた法律。コンピュータへの侵入行為を規制するものではないため誤り。
ここがポイント
- 不正アクセス禁止法は、他人のID・パスワードの無断入力やセキュリティホールを突いた侵入など、アクセス制限を回避する「不正アクセス行為」を禁止・処罰する法律であることを押さえる。
- 情報セキュリティ関連法（通信傍受法・プロバイダ責任制限法・マイナンバー法など）はそれぞれ規制対象が異なり、「侵入行為の規制＝不正アクセス禁止法」と対応づけて覚える。
用語