情報の取扱いに関する不適切な行為 a~c のうち, 不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者 ID とパスワードを無断で使って, 自社のサーバにネットワークを介してログインし, 格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに, 同僚の PC の画面に表示されていた, 自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入った USB メモリを上司に無断で持ち出し, 自分の PC で人事評価情報を閲覧した。
令和3年度 ITパスポート試験 問30
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
問30
頻出度★★★
解説
問 30
- ア
正解 不正アクセス禁止法が禁じる「不正アクセス行為」とは、電気通信回線(ネットワーク)を通じて、他人の利用者 ID・パスワードを無断で使ったり、セキュリティホールを突いたりして、本来アクセス権のないコンピュータを利用できる状態にする行為を指す。a は、拾った手帳の他人の ID・パスワードを無断で使い、ネットワークを介して自社サーバにログインして人事評価情報を閲覧しており、まさに「他人の識別符号を悪用したネットワーク越しの不正アクセス行為」に該当する。b と c はネットワーク経由のログインを伴わないため同法の対象外であり、該当するのは a のみ。よって正解は「ア(a)」となる。
不正解イ
a に加え b を含めているが、b は席を離れた同僚の PC 画面に表示中の情報を「そのまま見た」だけで、ネットワークを介したログインも他人の識別符号の悪用も行っていない。不正アクセス禁止法は電気通信回線経由のアクセスを要件とするため b は該当せず、この組合せは誤り。
不正解ウ
a・b・c すべてを含めているが、該当するのは a のみ。b(画面の覗き見)も c(USB メモリの無断持出しと自 PC での閲覧)もネットワーク経由のログインを伴わず、不正アクセス禁止法の禁止行為には当たらないため誤り。
不正解エ
a に加え c を含めているが、c は保管庫の USB メモリを無断で持ち出して自分の PC で閲覧した物理的な持出し行為であり、他人の識別符号を用いたネットワーク越しのアクセスではない。不正アクセス禁止法の対象外(窃盗・情報漏えい等の別問題)なので、この組合せは誤り。
ここがポイント
- 不正アクセス禁止法の「不正アクセス行為」は、電気通信回線(ネットワーク)を通じて他人の識別符号(ID・パスワード)を悪用する、またはセキュリティホールを突いてアクセス制御を回避する行為を指す。
- 画面の覗き見や記録媒体の物理的な持出しは、ネットワーク経由のアクセスを伴わないため同法の対象外であり、該当可否は「ネットワーク越しか」「他人の識別符号を悪用したか」で判断する。
用語