問29
頻出度★★★
公開することが不適切な Web サイトa～cのうち, 不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。 a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させる Web サイト b 他の公開されている Web サイトと誤認させ, 本物の Web サイトで利用する ID とパスワードの入力を求める Web サイト c 本人の同意を得ることなく, 病歴や身体障害の有無などの個人の健康に関する情報を一般に公開する Web サイト
平成31年度 春期 ITパスポート試験 問29
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 29
不正解ア
「a，b，c」ですが、aとcは不正アクセス禁止法の規制対象ではありません。aのウイルス感染は刑法の不正指令電磁的記録に関する罪 (ウイルス作成・提供罪)、cの健康情報の無断公開は個人情報保護法 (要配慮個人情報の取扱い) の問題であり、いずれも同法の対象外です。
- イ
正解 不正アクセス禁止法が規制するのは、他人の識別符号 (ID・パスワード) を悪用した不正ログインと、平成24年改正で加わったフィッシング行為 (他人の識別符号を不正に取得・保管する行為や、正規サイトと誤認させて識別符号の入力を不正に要求する行為) です。bは、他の公開サイトと誤認させて本物のサイトで使う ID とパスワードを入力させるサイトであり、まさにフィッシング行為に当たるため、同法の規制対象です。よって規制対象を過不足なく挙げているのは「b」のみを示す「イ」が正解です。
不正解ウ
「b，c」ですが、cは含めてはいけません。cは本人同意なく病歴や身体障害の有無などの健康情報 (要配慮個人情報) を公開するもので、個人情報保護法の規制対象であって、不正アクセス禁止法とは無関係です。
不正解エ
「c」だけを挙げていますが、cは不正アクセス禁止法の対象ではなく個人情報保護法の話です。逆に、フィッシングであるbが同法の規制対象なのに含めておらず、過不足の両方で誤りです。
ここがポイント
- 不正アクセス禁止法の対象は、他人の ID・パスワードを悪用した不正ログインと、フィッシング行為 (識別符号の不正取得・保管・入力要求) である。
- 法律の切り分け: ウイルス配布は刑法 (不正指令電磁的記録に関する罪)、健康情報など要配慮個人情報の無断公開は個人情報保護法が扱う。
用語