問32
頻出度★★★
不正アクセス禁止法で禁止されている行為はどれか。
平成23年度 特別試験 ITパスポート試験 問32
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 32
错误ア
上架并不存在的商品、从中标者处骗取货款的行为，属于刑法上的诈骗罪。问题在于欺骗交易对方来获取金钱，并没有擅自使用他人的 ID 和密码去突破访问控制，因此不属于《禁止非法访问法》的禁止对象。
错误イ
在他人的博客上大量写入诽谤中伤内容的行为，属于刑法上的名誉毁损罪、侮辱罪，或民事上的侵权行为（损害赔偿请求）问题，而删除处理则在《服务提供商责任限制法》的框架下处理。写入行为本身只是以自己的权限使用任何人都能使用的公开评论功能，并没有擅自利用他人的识别码绕过访问控制功能，所以不适用《禁止非法访问法》。
- ウ
正解 正确答案是 ウ。《禁止非法访问法》（正式名称为《关于禁止非法访问行为等的法律》）所禁止的，是通过网络擅自输入他人的识别码（用户 ID 和密码等），使本来没有使用权限的计算机或服务变成可以使用的状态，也就是所谓的「冒充他人」。ウ 未经许可使用他人的用户 ID 和密码，阅览了他人的电子邮件，这正是滥用识别码、绕过访问控制功能的非法访问行为。此外还应记住：该法除了禁止非法访问行为本身之外，还禁止擅自向第三方提供他人的识别码、非法获取和保管识别码，以及通过钓鱼（phishing）等手段要求他人输入识别码的行为。
错误エ
销售非法复制制作的盗版音乐 CD 的行为，侵犯的是《著作权法》规定的复制权和发行权（转让权）。受保护的是作品，而不是对计算机的访问权限，也不存在通过网络使用他人 ID 和密码的要素，因此不属于《禁止非法访问法》所禁止的行为。
ここがポイント
- 《禁止非法访问法》的核心，是禁止「通过网络，擅自使用他人的识别码（ID、密码）或攻击安全漏洞，从而绕过访问控制功能，使没有权限的计算机变成可以使用的状态」。在是否真的窃看了信息之前，只要冒充他人登录，在这一刻就已经违法。非法获取、提供、保管识别码同样被该法所禁止。
- 与信息安全有关的违法行为，按照归哪部法律管辖来区分记忆，是拿分的关键。冒充他人登录→《禁止非法访问法》，诈骗（以虚构交易骗取钱财）→刑法的诈骗罪，诽谤中伤→刑法的名誉毁损罪、侮辱罪，盗版的复制与销售→《著作权法》，把这些对应关系记牢。
用語