問1
頻出度★★★
表はコンピュータa～dのネットワーク接続（インターネットなどのオープンネットワークに接続，又はローカルエリアネットワークに接続）の有無及びアクセス制御機能の有無を示したものである。コンピュータa～dのうち，不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
| ネットワーク接続 | アクセス制御機能 | |
|---|---|---|
| コンピュータ a | 有 | 有 |
| コンピュータ b | 有 | 無 |
| コンピュータ c | 無 | 有 |
| コンピュータ d | 無 | 無 |
平成30年度 秋期 ITパスポート試験 問1
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 1
- ア
正解 《禁止非法访问法》所禁止的「非法访问行为」，是指未经许可输入他人的识别码（ID、密码等）以绕过访问控制功能，通过网络使本来无法使用的计算机功能变为可用状态的行为。该行为要成立，对象计算机必须同时满足「已连接到网络（电信线路）」和「具备访问控制功能」这两个条件。表中这两项同时为「有」的只有计算机 a，因此可能成为非法访问行为对象的是计算机 a，正确答案是 ア。
错误イ
计算机 b 的网络连接为「有」，但访问控制功能为「无」。既然本来就不存在需要绕过的访问控制，就不构成非法访问行为（绕过访问控制功能）的对象。
错误ウ
计算机 c 具备访问控制功能（「有」），但网络连接为「无」。非法访问行为以通过网络（电信线路）实施为要件，未连接到网络的计算机不属于其对象。
错误エ
计算机 d 的网络连接和访问控制功能均为「无」。两个要件都不具备，因此不构成非法访问行为的对象。
ここがポイント
- 能够成为《禁止非法访问法》「非法访问行为」对象的，仅限于同时具备网络连接和访问控制功能的计算机。
- 非法访问行为是指利用他人的识别码（ID、密码等）绕过访问控制，经由网络使本来无法使用的功能变为可用的行为。
用語