問11
頻出度★★★
インターネットなどのネットワークを介してコンピュータを利用する場合において，不正アクセス禁止法で禁止されている行為はどれか。
平成21年度 秋期 ITパスポート試験 問11
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 11
- ア
正解 禁止非法访问法不仅禁止自己实施访问的行为，还把「除因业务或其他正当理由外」将他人的识别码（ID、密码）提供给第三方的行为，作为「助长非法访问行为的行为」一并禁止。ア 未经本人许可就把他人的 ID 和密码告知第三方，正属于没有正当理由的识别码提供本身，因此符合这项对助长行为的禁止。所以 ア 是正确答案。另外，「对方知道其使用方法」这一表述，只是补充说明所提供的识别码处于可以立即用于非法访问的状态，禁止的核心仍然在于没有正当理由地提供识别码这件事本身。
错误イ
通过偷看他人的 PC 操作等手段获取 ID 和密码，接近禁止非法访问法所说的识别码「获取」，但处罚获取行为的规定以具有「用于实施非法访问行为的目的」为构成要件，而本选项并未表明该目的。此外，禁止获取、保管的规定是平成 24 年（2012 年）修法时新增的，在本题出题的平成 21 年（2009 年）时点尚不存在。因此它不是本题中应当选为「被禁止的行为」的选项。
错误ウ
电子邮件地址并不是访问控制功能用来识别使用者的识别码（ID、密码等）。因此，即使未经本人同意告知第三方，也不构成禁止非法访问法所说的助长行为。它可能涉及个人信息保护法上的问题或礼节问题，但不是本题所问的禁止非法访问法中的被禁止行为。
错误エ
这一项同样是获取电子邮件地址，而不是获取识别码，因此不在禁止非法访问法的规制范围内。该法规制的是对具有访问控制功能的计算机的非法使用，以及与之相关的识别码处理，单纯取得电子邮件地址不属于其对象。
ここがポイント
- 禁止非法访问法所禁止的主要行为分三类：(1) 未经许可输入他人识别码（ID、密码）等的非法访问行为；(2) 没有正当理由把他人识别码提供给第三方的助长行为；(3) 以用于非法访问行为为目的，非法获取、非法保管识别码或非法索要输入（钓鱼）。
- 该法保护的对象是「识别码（ID、密码等）」和访问控制功能，像电子邮件地址这样单纯的联系方式不在其列。判断的第一个要点就是看选项处理的是不是识别码。
用語