問24
頻出度★★★
不正アクセス禁止法において違法となる行為はどれか。
平成21年度 春期 ITパスポート試験 問24
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 24
错误ア
在互联网邮购的广告中怠于履行经营者名称等标示义务的行为，违反的是《特定商业交易法》(邮购的广告标示义务)。这是面向消费者的标示规则的违反，并不涉及用他人的 ID 侵入计算机，因此不属于禁止非法访问法的规制对象。
错误イ
未经许可复制并销售音乐 CD 的行为，侵犯的是著作权(复制权、发行权)，属于违反《著作权法》。其保护对象是作品，而不是访问控制功能或识别码，因此这是著作权法的问题，而不是禁止非法访问法的问题。
错误ウ
未经本人同意将含有个人信息的名册出售给名册商等的行为，违反的是《个人信息保护法》(限制向第三方提供)。它规制的是个人数据的处理方式，而不是通过网络进行的非法登录，因此不是禁止非法访问法的适用场景。
- エ
正解 正确答案是 エ。《禁止非法访问法》(关于禁止非法访问行为等的法律)所规制的核心，是通过网络擅自输入他人的识别码(ID 和密码等)，绕过访问控制功能，使原本没有使用权限的计算机或服务变得可以使用的行为。エ 是未经许可使用他人的 ID 登录互联网拍卖网站，进行上架商品、参与竞拍这些本来只有该 ID 持有者才能做的操作，正好属于这种「非法访问行为」，因此违法。要点在于：用盗来的 ID「登录成功」的时点该行为即已成立，此后是否造成金钱损失并不是构成要件。
ここがポイント
- 禁止非法访问法所禁止的行为是：(1) 擅自输入他人的识别码(ID、密码)，通过网络突破访问控制功能的行为；(2) 利用安全漏洞的攻击；(3) 非法获取、保管、提供他人识别码的助长行为。登录成功的时点即构成违法，是否造成实际损害在所不问。
- IT 相关法规要按「归哪部法律管」来划分记忆：广告标示义务违反=特定商业交易法，未经许可复制、销售作品=著作权法，未经许可向第三方提供个人数据=个人信息保护法，未经许可使用他人 ID 登录=禁止非法访问法。
用語