問21
頻出度★★★
不正アクセス禁止法に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 不正アクセス禁止法で規制されている不正アクセス行為とは，ネットワークを通じて無断で [ a ] を使い，コンピュータにアクセスする行為などのことである。他にも，無断で [ b ] という行為も規制されている。
平成30年度 春期 ITパスポート試験 問21
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 21
- ア
正解 空欄 a には「他人の認証情報」、b には「第三者に他人の認証情報を教える」が入り、組合せは ア。a について、不正アクセス禁止法が規制する「不正アクセス行為」の代表は、ネットワークを通じて他人の ID・パスワードなどの認証情報（識別符号）を無断で使い、本人になりすましてコンピュータへログインする行為（識別符号窃用型）である。b について、同法は不正アクセス行為そのものだけでなく、それを容易にする「助長行為」、すなわち正当な理由なく他人の認証情報を第三者に提供する行為（教える行為）も禁止している。したがって a=他人の認証情報 / b=第三者に他人の認証情報を教える の ア が正しい。
不正解イ
a の「他人の認証情報」は正しいが、b の「他人の PC を直接キーボードから操作する」が誤り。不正アクセス禁止法は「ネットワークを通じて」行うアクセスを規制対象とするため、物理的にその場でキーボードから直接操作する行為は同法の対象外である。
不正解ウ
a の「不正プログラム」が誤り。不正アクセス行為の典型は他人の認証情報の無断使用であって、プログラムそのものではない。b の「直接キーボードから操作する」もネットワーク経由でないため対象外で、a・b とも不適切。
不正解エ
a の「不正プログラム」も b の「不正プログラムを作成する」も不正アクセス禁止法の規制対象ではない。ウイルス（不正プログラム）の作成・提供は刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）が扱う別の領域であり、混同している。
ここがポイント
- 不正アクセス禁止法の「不正アクセス行為」とは、ネットワークを通じて他人の認証情報（ID・パスワード）を無断使用し、なりすましてアクセスする行為。その場で直接キーボードから操作する物理的行為は「ネットワークを通じて」の要件を欠くため対象外。
- 同法は不正アクセスを助長する行為（他人の認証情報を正当な理由なく第三者に提供・教える行為）も禁止する。一方、ウイルス（不正プログラム）の作成は刑法のウイルス作成罪が扱い、別の法律の範囲である。
用語