本文へスキップ

平成29年度 秋期 ITパスポート試験 問27

この問題の解説と、これまでの解答の記録です。

問27
頻出度★★★

不適切な行為 a~d のうち, 不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。 a Web サイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り, 利用者に料金を請求する。 b コンピュータのプログラムで様々な組合せのメールアドレスを生成し, それを宛先として商品の広告を発信する。 c 他人のクレジットカードから記録情報を読み取って偽造カードを作成し, 不正に商品を購入する。 d 他人の利用者 ID とパスワードを本人に無断で用いてインターネットショッピングのサイトにログインし, その人の購買履歴を閲覧する。

出典 平成29年度 秋期 ITパスポート試験 問27
解説

問 27

  • 不正解ア

    a・b・c・d の全てを挙げているが、不正アクセス禁止法の対象は d だけ。a はワンクリック詐欺 (詐欺罪など)、b は迷惑メールで特定電子メール法など、c はクレジットカードの偽造・不正利用 (支払用カード電磁的記録不正作出・詐欺など) の問題であり、いずれも不正アクセス禁止法の規制対象ではない。

  • 不正解イ

    a・c・d を挙げているが、a (料金請求を狙ったワンクリック詐欺の仕組み) と c (他人のクレジットカード情報からの偽造カード作成・不正購入) はどちらも不正アクセス禁止法ではなく詐欺・偽造など別の法律の対象。よって d 以外を含む点で誤り。

  • 不正解ウ

    c・d を挙げているが、c はクレジットカードの記録情報を読み取って偽造カードを作り不正購入する行為で、アクセス制御された機器への「なりすましログイン」ではない。支払用カード電磁的記録不正作出・供用や詐欺などに当たり、不正アクセス禁止法の規制対象ではないため、c を含む点で誤り。

  • エ

    正解 不正アクセス禁止法が規制するのは、アクセス制御された機器に対し、他人の識別符号 (利用者 ID・パスワード) を無断で入力してログインする「なりすまし行為」や、セキュリティホールを突いた不正侵入などである。d は、他人の利用者 ID とパスワードを本人に無断で使ってショッピングサイトにログインし購買履歴を閲覧しており、まさにこの「なりすましによる不正アクセス」に当たる。よって規制対象は d だけなので、正解は「エ」。

ここがポイント
  • 不正アクセス禁止法の規制対象は、他人の利用者 ID・パスワードを無断で使うなりすましログインや、セキュリティホールを突いた不正侵入など「アクセス制御された機器への不正アクセス」であること。
  • ワンクリック詐欺 (詐欺)、迷惑メール送信 (特定電子メール法)、クレジットカード偽造・不正利用 (支払用カード電磁的記録不正作出・詐欺) は、それぞれ別の法律の対象で不正アクセス禁止法ではないと区別できること。
用語

解答の記録