問27
頻出度★★★
不正アクセス禁止法に関する記述のうち, 正しいものはどれか。
平成23年度 秋期 ITパスポート試験 問27
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 27
错误ア
该法保护的对象是“连接到电信线路、且具有访问控制功能的计算机”，并不限于企业的服务器。企业内部网（公司内 LAN）也属于电信线路，具有访问控制功能的个人使用 PC 同样直接属于保护对象。因此，通过企业内部网对个人 PC 进行非法访问就构成违反，说“不构成违反”是错误的。
- イ
正解 《禁止非法访问法》所禁止的是“非法访问行为”这一行为本身，至于是否实际产生了窥看信息、破坏数据之类的损害，并不在追究之列。只要擅自使用他人的 ID 和密码，或者利用安全漏洞等手段，突破访问控制功能、使本来无权使用的状态被打破，让该计算机处于自己可以使用的状态，违法在这一时点即告成立（即所谓的行为犯）。因此，认为“即使没有实际发生损害，只要实施了非法访问行为，就构成违反”的 イ 是正确的。可以这样记：入侵后什么都不做就退出登录，仅凭入侵这一事实也会成为处罚对象。
错误ウ
该法不仅禁止非法访问行为本身，还另外把无正当理由向第三方提供他人 ID 和密码（识别码）的行为，作为“助长非法访问行为的行为”加以禁止。在对方知道其使用方法的情况下告知对方，即使自己没有入侵，也可能作为助长行为构成违反，所以“仅仅告诉就不构成违反”是错误的。
错误エ
法条规定的是“通过电信线路”实施的访问，并没有限定为互联网。公司内 LAN、企业内部网、专线等，只要是经由网络，同样属于适用对象。把线路种类收窄到只有互联网的说法是错误的。
ここがポイント
- 《禁止非法访问法》是行为犯 —— 只要突破访问控制功能、使计算机处于可使用的状态，违法即告成立，实际损害的发生并不是构成要件。
- 适用范围是经由电信线路的非法访问整体（不限于互联网，企业内部网和公司内 LAN 也在内；不只是企业服务器，个人 PC 也是对象），并且擅自向第三方提供识别码的助长行为同样在禁止之列。
用語