問27
頻出度★★★
不正アクセス禁止法において, 規制されている行為はどれか。
平成25年度 秋期 ITパスポート試験 問27
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 27
错误ア
从感染了病毒的 PC 向公司发送邮件、从而把病毒扩散开来的行为，既不是使用他人的 ID、密码进行的访问，也不涉及识别码的取得或提供，因此不属于《禁止非法访问法》的管制对象。如果是故意制作、提供病毒，则会涉及刑法中的非法指令电磁记录相关罪（即所谓的制作病毒罪）；但像本选项这样没有察觉到感染、结果上造成了扩散的情况，会作为公司内部的安全管理、恶意软件防范问题来处理。
错误イ
用自己被授予的访问权限访问公司服务器，把业务数据复制到 USB 存储器里带回家的行为，并没有擅自使用他人的识别码，因此不适用《禁止非法访问法》。如果说带出公司这一点有问题，那属于违反公司内部规定（信息安全策略），或者在发生信息泄露时涉及《个人信息保护法》《反不正当竞争法》（商业秘密）的问题，与本题所问的法律是两个框架。
错误ウ
得知公司的违法行为后把该信息公开在第三方运营的网站留言板上，这一行为既不包含对网络的非法访问，也不包含识别码的授受，因此不在《禁止非法访问法》的管制范围之内。这类内部举报只要满足条件，反而可能成为《公益举报者保护法》的保护对象，把它列为受管制的行为并不恰当。
- エ
正解 《禁止非法访问法》（关于禁止非法访问行为等的法律）是一部主要针对通过网络盗用他人的 ID、密码（识别码）进行访问的行为加以管制的法律。该法不仅禁止实际侵入的「非法访问行为」，也禁止处于其前一阶段的行为，其中之一就是「助长非法访问的识别码提供行为」。它指的是在没有业务等正当理由的情况下，把他人的 ID、密码提供给没有访问权限的第三方（口头告知、写下来交给对方、公开到网上等）的行为。エ 是「未经本人许可，将他人用于网络访问的 ID 和密码告知了无访问权限的第三方」，属于在没有正当理由的情况下向第三方提供识别码，正是该法所管制的行为。要点在于：无论第三方是否真的实施了侵入，只要告知了，在告知的那一刻就已成为管制对象。因此正确答案是 エ。
ここがポイント
- 《禁止非法访问法》的管制对象仅限于「围绕他人识别码（ID、密码）的行为」和「利用安全漏洞的侵入」。具体来说包括：非法访问行为、非法取得识别码、无正当理由向第三方提供识别码（助长非法访问的行为）、非法保管，以及通过钓鱼手段要求输入识别码。
- 只要未经本人许可把他人的 ID、密码告知第三方就已经违法，是否实际被侵入并不是构成要件。反过来说，扩散病毒、带出数据、公开信息等属于其他法律（刑法的病毒罪、《反不正当竞争法》《公益举报者保护法》等）或公司内部规定的范畴，要与该法区分开来记。
用語