問30
頻出度★★★
不正アクセス禁止法が禁じている行為はどれか。
平成22年度 春期 ITパスポート試験 問30
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 30
错误ア
在博客上公开违反公序良俗的图片，问题出在内容本身不当，而不是使用他人的 ID、密码突破访问控制的行为。因此它不属于《禁止非法访问法》的规制对象，而是可能作为公然陈列淫秽物品等由刑法追究，或者按违反服务商、网站使用条款来处理。要注意区分：问题在于「信息内容不当」，还是「冒充他人侵入」，适用的法律并不相同。
错误イ
发送大量电子邮件、致使邮件服务器发生故障的行为（邮件炸弹，属于 DoS 攻击的一种）是妨害服务的行为，并不是破坏访问控制功能后侵入的行为，因此不属于《禁止非法访问法》直接禁止的非法访问行为。这类妨害行为要按刑法中的「损坏电子计算机等妨害业务罪」「以诡计妨害业务罪」等来追究。要点在于区分「损害可用性的攻击」与「冒充身份的侵入」。
错误ウ
不注明出处就在自己的主页上使用他人的著作物，属于侵犯复制权、公众传播权，或者属于不满足引用要件（如注明出处）的使用，受著作权法规制。这里非法的并不是登录本身，成问题的是对本来就可以正当浏览的著作物的使用方式，所以不属于《禁止非法访问法》的适用对象。在 IT 护照考试中，经常考查不要弄混著作权法与《禁止非法访问法》各自的管辖范围。
- エ
正解 正确答案是「エ 使用他人的 ID 和密码，通过网络登录受密码保护的服务器」。《禁止非法访问法》（正式名称为《关于禁止非法访问行为等的法律》）禁止的是：针对设有访问控制功能（用 ID、密码等确认用户身份并限制使用的机制）的计算机，通过网络擅自输入他人的识别码（ID、密码），使本来无权使用的功能变为可用的行为，即「冒充他人的非法访问行为」。选项 エ 同时满足三个要件：①受密码保护＝存在访问控制功能；②通过网络实施；③使用了他人的 ID 和密码，正是该法律所禁止的典型情形。还要记住：即使只是看了里面的数据、并未造成任何破坏，只要完成登录，违法行为就已经成立。
ここがポイント
- 《禁止非法访问法》（《关于禁止非法访问行为等的法律》）所禁止的非法访问行为是指：针对具有访问控制功能的计算机，通过网络（电信线路）擅自输入他人的识别码（ID、密码）的「冒充」行为，或者利用安全漏洞使受限功能变为可用的行为。此外，非法获取、保管他人的 ID、密码，或者擅自提供给第三方等为非法访问提供便利的行为，同样在禁止之列。还要注意：在现场直接操作一台单机计算机的情形，不满足「通过网络」这一要件。
- 在 IT 相关法规的题目中，关键是能分辨「某一行为由哪部法律来管」。冒充他人登录、非法获取 ID 和密码归《禁止非法访问法》管；擅自使用他人的著作物归著作权法管；妨害服务器运行、破坏数据归刑法管（损坏电子计算机等妨害业务罪等）；公开淫秽信息归刑法管——像这样把典型案例与对应法律整理成对照来记忆，效果比较好。
用語