問31
頻出度★★★
ネットワークに接続されアクセスが制限されているコンピュータに対して, システムのセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。
平成28年度 秋期 ITパスポート試験 問31
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 31
错误ア
通信监听法（关于为犯罪侦查而进行通信监听的法律）规定的是侦查机关在侦办重大犯罪时，依据法官的令状对通信进行监听的程序。它并不规制对计算机的非法入侵，因此错误。
- イ
正解 正确答案是イ「禁止非法访问法」。这部法律（正式名称「关于禁止非法访问行为等的法律」）会把擅自输入他人的识别码（ID、密码），或利用系统的安全漏洞（弱点）绕过访问限制、经由网络入侵本无使用权限的计算机等行为，作为「非法访问行为」加以禁止和处罚。题目所说的「针对访问受限的计算机、利用弱点进行入侵」正是这一被禁止的行为，因此规制该行为的法律以イ为正确答案。
错误ウ
提供商责任限制法规定的是互联网上发生权利侵害（如诽谤中伤等）时，提供商承担损害赔偿责任的范围，以及发信者信息的披露请求等内容。它并非规制非法入侵行为本身的法律，因此错误。
错误エ
个人编号法（关于在行政手续中利用识别特定个人的编号等的法律）规定的是关于个人编号（My Number）的编号赋予、使用与保护的制度。它并不规制对计算机的入侵行为，因此错误。
ここがポイント
- 记住：禁止非法访问法是一部禁止并处罚「非法访问行为」的法律，这类行为包括擅自输入他人的 ID、密码，或利用安全漏洞进行入侵等绕过访问限制的做法。
- 与信息安全相关的各部法律（如通信监听法、提供商责任限制法、个人编号法等）各自的规制对象不同；把「入侵行为的规制＝禁止非法访问法」这一对应关系记牢。
用語