問23
頻出度★★★
インターネット上の脅威となる行為のうち, 不正アクセス禁止法で禁止されているものはどれか。
平成26年度 秋期 ITパスポート試験 問23
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 23
- ア
正解 正确答案是 ア。《禁止非法访问法》(关于禁止非法访问行为等的法律) 禁止的是通过网络「把受访问控制功能保护的他人计算机, 在没有权限的情况下变成可使用状态」的行为。被禁止的非法访问行为大致分为两类: (1) 擅自输入他人的识别码 (ID、密码) 并加以使用的「冒充型」; (2) 不使用识别码, 而是输入攻击用的信息或指令、利用 OS 或应用程序的脆弱性 (安全漏洞) 来绕过访问控制功能的「安全漏洞攻击型」。ア 的「利用安全漏洞侵入 Web 网站」正好属于 (2), 它把本来没有访问权限的服务器变成了可使用状态, 因此构成违反《禁止非法访问法》。还要记住: 无论侵入后是否窃取了信息, 只要侵入这一步完成, 违法行为即已成立。
错误イ
用大量流量等手段施加负载、使服务无法提供的行为是 DoS 攻击 (DDoS 攻击)。它并不是突破访问控制功能、使系统「变成可使用状态」的行为, 而是让服务器无法使用的妨害行为, 所以不属于《禁止非法访问法》的禁止对象。这类行为可能按刑法的损坏电子计算机等妨害业务罪、伪计妨害业务罪等受到处罚。
错误ウ
截获并解析无线 LAN 电波以读取技术信息, 属于从外部偷看通信内容的「窃听」, 并不是越过访问控制功能登录他人的计算机。因此它不在《禁止非法访问法》的适用范围内, 而会涉及电波法上的侵犯通信秘密, 或因以不正当手段获取商业秘密而适用《反不正当竞争法》等问题。
错误エ
故意发送带病毒的邮件, 是让他人运行发出非法指令的程序的行为, 属于刑法中关于非法指令电磁记录的罪 (即所谓病毒制作、提供罪) 的适用对象。由于它并没有突破对方的访问控制功能、使他人的计算机变成可使用状态, 所以不属于《禁止非法访问法》所禁止的非法访问行为。
ここがポイント
- 《禁止非法访问法》禁止的核心是「绕过访问控制功能而非法使用他人计算机」, 分为 (1) 擅自使用他人 ID、密码的冒充型和 (2) 利用安全漏洞的攻击型两类。只要侵入即成立违法。
- 网络攻击按行为不同适用不同法律: DoS 攻击适用妨害业务罪, 通信窃听适用电波法、《反不正当竞争法》, 病毒的制作与提供适用刑法的病毒罪 —— 判断「是否为《禁止非法访问法》所禁止」的关键在于是否属于非法侵入。
用語