この問題の解説と、これまでの解答の記録です。
情報の取扱いに関する不適切な行為a～cのうち, 不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い, ネットワークを介して自社のサーバにログインし, サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために, 他人のネットワークIDとパスワードを無断で入手し, 自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し, 自分のPCに直接接続してその人事評価情報をコピーした。
aだけを挙げていますが、bも他人の識別符号を不正アクセス目的で無断入手する「識別符号の不正取得」として同法で禁止されています。bを外している点で不足しており誤りです。
正解 不正アクセス禁止法が禁止するのは、ネットワークを介して他人の識別符号(ID・パスワード)を無断で使い、アクセス制御された他人のコンピュータに不正ログインする「不正アクセス行為」と、それに関連する識別符号の不正取得・提供・保管などの行為です。aは拾った手帳の他人のIDとパスワードを無断で使い、ネットワーク経由で自社サーバにログインしており、典型的な不正アクセス行為に該当します。bは不正アクセスの目的で他人のネットワークIDとパスワードを無断で入手しており、識別符号の不正取得に該当します。したがって同法の禁止行為に当たるのはaとbの二つで、正解はイ(a, b)です。
a, b, cすべてを挙げていますが、cはネットワークを介さず、USBメモリを物理的に持ち出して自分のPCへ直接コピーした行為です。他人の識別符号によるアクセス制御の突破がなく不正アクセス禁止法の対象外(窃盗や社内規程違反の問題)なので、cを含めるのは誤りです。
b, cを挙げていますが、aは典型的な不正アクセス行為で必ず含めるべきなのに外れており、逆に対象外のcを含めています。二重に誤っています。