問9
頻出度★★★
不適切な行為 a～c のうち, 不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。 a 他人の電子メールの利用者 ID とパスワードを, 正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者 ID とパスワードを本人に無断で使用して, ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。 c メールサーバにアクセスできないよう, 電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。
令和4年度 ITパスポート試験 問9
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 9
- ア
正解 正解はア (a,b)。不正アクセス禁止法が規制するのは、他人のIDとパスワード (識別符号) を使った「不正アクセス行為」と、その行為を手助けする周辺行為である。bは他人のIDとパスワードを無断使用してネットワーク経由でメールサーバ上の電子メールを閲覧する行為で、これは典型的な「不正アクセス行為」そのもの。aは他人のIDとパスワードを正当な理由なく無断で第三者に提供する行為で、これは「不正アクセス行為を助長する行為 (識別符号の無断提供)」として同法で規制される。よって同法で規制されるのはaとbの2つであり、これらだけを挙げたアが正しい。
不正解イ
a,b,cを全て挙げているが、cは誤り。cの「マルウェアを作成する」行為は刑法の不正指令電磁的記録作成罪 (いわゆるウイルス作成罪) の対象であって、不正アクセス禁止法の規制対象ではない。cを含める時点で不適切。
不正解ウ
bだけを挙げているが、aも不正アクセス禁止法の規制対象 (識別符号を無断で第三者に提供する助長行為) である。aを取りこぼしているため「規制されている行為だけを全て」という条件を満たさない。
不正解エ
b,cを挙げているが二重に誤り。cは不正アクセス禁止法ではなく刑法 (ウイルス作成罪) の対象なので含めてはならず、逆に規制対象であるaが抜け落ちている。
ここがポイント
- 不正アクセス禁止法が規制するのは「不正アクセス行為 (他人の識別符号を無断利用して制限機能を使う)」と、それを助長する「識別符号の無断取得・保管・提供」など。b=不正アクセス行為そのもの、a=識別符号の無断提供 (助長行為) が該当。
- マルウェア (ウイルス) の作成・提供は刑法の不正指令電磁的記録に関する罪 (ウイルス作成罪) の管轄であり、不正アクセス禁止法とは根拠法が異なる点を切り分ける。
用語