問29
頻出度★★★
公開することが不適切な Web サイトa～cのうち, 不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。 a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させる Web サイト b 他の公開されている Web サイトと誤認させ, 本物の Web サイトで利用する ID とパスワードの入力を求める Web サイト c 本人の同意を得ることなく, 病歴や身体障害の有無などの個人の健康に関する情報を一般に公開する Web サイト
平成31年度 春期 ITパスポート試験 問29
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 29
错误ア
选项为「a，b，c」，但 a 和 c 并非《禁止非法访问法》的规制对象。a 的病毒感染属于刑法中的非法指令电磁记录相关罪（制作、提供病毒罪），c 的擅自公开健康信息属于个人信息保护法（需特别注意的个人信息的处理）的问题，两者都不在该法的适用范围内。
- イ
正解 《禁止非法访问法》所规制的是：滥用他人识别码（ID、密码）进行的非法登录，以及平成24年修订新增的钓鱼行为（非法取得、保管他人识别码的行为，以及让人误认为是正规网站、从而非法要求输入识别码的行为）。b 是让人误认为是其他已公开的网站，并要求输入在真实网站上使用的 ID 和密码的网站，正属于钓鱼行为，因此是该法的规制对象。所以既不遗漏也不多余地列出规制对象的，是仅指出「b」的「イ」，为正确答案。
错误ウ
选项为「b，c」，但不应包含 c。c 是未经本人同意，公开病史、有无身体残疾等健康信息（需特别注意的个人信息）的网站，属于个人信息保护法的规制对象，与《禁止非法访问法》无关。
错误エ
仅列出了「c」，但 c 不是《禁止非法访问法》的对象，而是个人信息保护法的范畴。反过来，属于钓鱼行为的 b 本应是该法的规制对象，却未被列入，遗漏和多余两方面都有误。
ここがポイント
- 《禁止非法访问法》的适用对象是：滥用他人 ID、密码进行的非法登录，以及钓鱼行为（非法取得、保管识别码及要求输入识别码）。
- 法律的界定：散布病毒由刑法（非法指令电磁记录相关罪）处理；健康信息等需特别注意的个人信息的擅自公开，由个人信息保护法处理。
用語