問17
頻出度★★★
自社の給与マスタの更新権限をもつ社員が, 自身の給与を増額するよう給与マスタの内容を改ざんした。その事実が, 給与支給前に発覚した。データの改ざんを行ったこの社員を処罰する法律として, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問17
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 17
- ア
正解 正确答案是「ア 刑法」。这名员工被正式授予了工资主数据的更新权限，因此其访问系统这一行为本身并非非法。问题在于，他滥用该权限，把自己的工资额这一业务数据（电磁记录）改写成与事实不符的内容，这一行为本身才是问题所在。以使公司的事务处理出错为目的、非法制作电磁记录的行为，依刑法的非法制作及供用电磁记录罪（刑法第161条之二）予以处罚。此外，如果增加的部分实际被发放，还会涉及刑法的使用电子计算机诈骗罪（第246条之二）。本题中是在发放之前被发现的，但无论如何，直接处罚篡改行为的依据法律都是刑法，因此ア恰当。
错误イ
个人信息保护法是规定个人信息处理者应适当获取、管理和提供个人信息的义务的法律，主要针对的是处理者违反处理规则的行为（泄露、超出目的的使用、非法向第三方提供等）。本题并不是个人信息的泄露或不当提供，而是改写自己工资额的篡改行为，不属于依该法处罚的情形。
错误ウ
电气通信事业法是规定电气通信经营者的登记、业务运营以及通信秘密的保护等与提供通信服务有关的规则的法律。更新公司内部工资主数据的行为与提供电气通信业务无关，不在适用范围之内。
错误エ
禁止非法访问法是对以下行为予以处罚的法律：擅自使用他人的用户ID、口令（识别码），或利用安全漏洞等手段，经由网络非法突破访问控制功能。本题中的员工是用正式授予自己的权限和ID登录的，访问行为本身并非非法，因此不适用。受处罚的是此后篡改数据这一另外的行为。
ここがポイント
- 由拥有权限的人实施的数据篡改并不属于「非法访问」，而是刑法上的非法制作及供用电磁记录罪、使用电子计算机诈骗罪的问题。
- 禁止非法访问法针对的是「使用他人ID或利用漏洞进行的冒充、非法登录」，要记住这一区分：以正规权限登录之后的滥用不属于该法的适用对象。
用語