問13
頻出度★★★
インターネットに接続しているコンピュータ環境において, 不正アクセス禁止法で規制されている, 不正アクセスを助長する行為に該当するものはどれか。
平成26年度 春期 ITパスポート試験 問13
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 13
错误ア
编写并散布非法骗取住址、姓名等个人信息的程序(间谍软件之类的恶意程序)，涉及的是刑法中关于非法指令电磁记录的犯罪(即通常所说的制作、提供计算机病毒罪)；另外，根据对所骗取信息的处理方式，还可能构成个人信息保护法上的问题。这里被窃取的是住址、姓名之类的个人信息，并不是提供访问控制所用的识别码，因此不属于《禁止非法访问法》规定的助长行为。
错误イ
把商用音乐内容放到博客上、使不特定的多数人可以下载，属于未经著作权人许可就让作品处于可被传播的状态，侵犯的是著作权法规定的公众传播权(可传播化权)。这既不涉及突破访问控制，也不涉及把他人的识别码交给别人，因此不是《禁止非法访问法》的规制对象。
- ウ
正解 正确答案是 ウ。《禁止非法访问法》(全称「关于禁止非法访问行为等的法律」)不仅禁止擅自使用他人的 ID 和密码等、经由网络使用计算机的「非法访问行为」本身，还把为其提供帮助的行为作为「助长非法访问的行为」另行加以禁止。所谓助长行为，是指除业务需要等正当理由之外，把与访问控制功能相关的他人识别码(登录所用的 ID 与密码的组合等)，提供给该访问管理者和正规使用权人以外的人。ウ 的「未经本人同意，口头将他人的 ID 和密码告知第三方」，正是未经许可把他人的识别码提供给第三方的行为，符合助长行为。要点在于：不追问提供的手段；而且即使提供者本人并未实际实施非法访问，即使接收方最终也没有实施非法访问，只要交出了识别码，就可能成为规制对象。除了电子邮件或在电子公告板上发帖以外，口头告知同样属于「提供」，这正是本题的考点。
错误エ
在电子公告板上发帖、煽动对特定网站进行大量访问，如果导致网站瘫痪就会形成服务拒绝(DoS)，可能涉及刑法上的伪计业务妨害罪(以欺骗手段妨害业务)等。但大量访问本身并不是非法突破访问控制功能的行为，也没有提供他人的识别码，因此不符合《禁止非法访问法》所说的助长行为。
ここがポイント
- 《禁止非法访问法》禁止的行为有：(1) 擅自使用他人的识别码，或利用漏洞绕过访问控制功能的「非法访问行为」；(2) 无正当理由把他人的 ID、密码提供给第三方的「助长行为」；(3) 非法获取、非法保管他人的识别码，以及像钓鱼那样非法索取输入识别码的行为。助长行为不论提供手段(电子邮件、电子公告板、口头等)，也不论实际上是否发生了非法访问，都可能成为规制对象。
- 对信息相关的违法行为，要按照由哪部法律管辖来分类记忆：擅自使用或提供他人的 ID、密码属于《禁止非法访问法》；制作、提供恶意程序以及妨害业务属于刑法(非法指令电磁记录相关犯罪、伪计业务妨害罪与损坏计算机等妨害业务罪)；擅自上传音乐、影像等属于著作权法；不当处理个人信息属于个人信息保护法 —— 这样的对应关系是典型的出题模式。
用語