問4
頻出度★★★
不正アクセス行為の禁止等に関する法律で禁止されている行為はどれか。
平成24年度 春期 ITパスポート試験 問4
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 4
- ア
正解 《禁止非法访问等行为相关法律》（禁止非法访问法）所禁止的核心，是通过电信线路，把受访问控制功能保护的他人计算机变成无权限也能使用的状态的行为。其典型有两种：一种是盗用他人的识别码（ID、密码）冒充本人的行为，另一种就是本题选项 ア 所对应的安全漏洞攻击行为。ア 是“通过电信线路攻击操作系统等存在的安全弱点，从而非法利用计算机的行为”，它同时满足两点：经由网络进行，以及规避访问控制的限制、非法利用本来不该能用的计算机。也就是说，即使不窃取密码，只要利用操作系统或软件的漏洞（安全漏洞）侵入，仅凭这一点就构成非法访问行为，成为该法的禁止对象。因此正确答案是 ア。
错误イ
规制商业秘密或经营诀窍盗用行为的是《反不正当竞争法》。该法把作为秘密管理、对经营活动有用且不为公众所知的信息作为商业秘密加以保护，禁止对其进行不正当获取、使用和披露。它所保护的对象是“信息的财产价值”，而不是“对计算机的访问权限”，这一点正是它与禁止非法访问法的区别。另外，如果是通过网络非法侵入来窃取商业秘密，则可能同时触犯禁止非法访问法和反不正当竞争法，但选项 イ 的表述本身并不包含非法访问的要素。
错误ウ
在网页或留言板等处发布诽谤中伤他人内容的行为，涉及的是刑法上的名誉毁损罪和侮辱罪，在民事上则是侵权行为的损害赔偿问题；作为受害人的救济程序，还会涉及依据《提供商责任限制法》提出的发送者信息披露请求等。这是从自己拥有使用权限的界面进行写入的行为，而不是无权限侵入他人计算机的行为。即便是发生在互联网上的行为，只要没有突破访问控制，就不属于禁止非法访问法的禁止对象。
错误エ
禁止向本人隐瞒使用目的、以虚假或其他不正当手段获取个人信息的，是《个人信息保护法》。该法要求个人信息处理经营者尽可能明确地特定使用目的并加以通知或公布，并且不得以不正当手段获取个人信息。这里所保护的是个人的权利利益，而不是对计算机的访问权限。如果获取的手段是通过网络非法侵入，那么禁止非法访问法也可能一并成为问题，但选项 エ 的表述只是在陈述获取手段的不正当性，并不构成该法（禁止非法访问法）的构成要件。
ここがポイント
- 禁止非法访问法（《禁止非法访问等行为相关法律》）的适用对象：通过电信线路，使具有访问控制功能的他人计算机在无权限的情况下变得可用的行为。其类型有两种：盗用他人识别码（ID、密码）的冒充行为，以及利用安全漏洞规避限制的安全漏洞攻击行为。此外，识别码的非法获取、非法保管、非法提供（助长行为），以及通过网络钓鱼要求输入识别码，也在禁止之列。
- 易混淆法律的区分：商业秘密和经营诀窍的盗用适用《反不正当竞争法》，诽谤中伤内容的发布适用刑法的名誉毁损罪和侮辱罪，隐瞒使用目的并以不正当手段获取个人信息适用《个人信息保护法》。对于 IT 相关的违法行为，要根据它保护的究竟是什么（访问权限／信息的财产价值／名誉／个人的权利利益）来判断对应的法律。
用語