問28
頻出度★★★
アクセス管理者は, 不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において, アクセス管理者が実施するよう努力すべきこととして定められている行為はどれか。
平成27年度 秋期 ITパスポート試験 問28
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 28
- ア
正解 《禁止非法访问法》要求访问管理者作为努力义务，采取「防御措施」以保护特定电子计算机免受非法访问行为的侵害。其具体内容是：适当地管理识别符号（用户ID和密码），并始终验证访问控制功能的有效性，必要时采取诸如提升功能水平等措施。选项ア「验证访问控制功能的有效性」正是该条文所规定的努力义务本身，因此正确。
错误イ
《禁止非法访问法》并未规定访问管理者有向监管主管部门定期提交访问日志的义务。该法要求的是管理者自身的防御措施，而非向行政机关报告或提交，因此错误。
错误ウ
由多名人员进行的持续监视虽然是安全运维上的一种常见做法，但并非《禁止非法访问法》规定为访问管理者努力义务的行为，因此错误。
错误エ
定期更改密码有时会作为安全对策来实施，但该法所规定的是识别符号的「适当管理」，并未将定期更改这一具体行为规定为努力义务。虽然因与密码相关而容易混淆，但它不符合条文的措辞，因此错误。
ここがポイント
- 《禁止非法访问法》中访问管理者的防御措施属于「努力义务」，其核心是对识别符号（密码等）的适当管理，以及对访问控制功能有效性的验证与必要措施的实施。
- 要区分：向监管主管部门报告的义务、定期更改密码等具体运维做法，都不属于该法所规定的努力义务的内容。
用語