跳到正文

令和2年度 ITパスポート試験 問13

这道题的解析和你的作答记录。

問13
頻出度★★★

情報の取扱いに関する不適切な行為a~cのうち, 不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い, ネットワークを介して自社のサーバにログインし, サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために, 他人のネットワークIDとパスワードを無断で入手し, 自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し, 自分のPCに直接接続してその人事評価情報をコピーした。

出典 令和2年度 ITパスポート試験 問13
解説

問 13

  • 错误ア

    只列出了 a,但 b 出于非法访问目的擅自获取他人识别码,作为「识别码的非法获取」同样被该法禁止。漏掉 b 属于不完整,因此错误。

  • イ

    正解 《禁止非法访问法》所禁止的,是通过网络擅自使用他人的识别码(ID 和密码),非法登录受访问控制保护的他人计算机的「非法访问行为」,以及与之相关的非法获取、提供、保管识别码等行为。a 擅自使用捡到的记事本上他人的 ID 和密码,通过网络登录本公司服务器,属于典型的非法访问行为。b 出于非法访问的目的擅自获取了他人的网络 ID 和密码,属于识别码的非法获取。因此,属于该法禁止行为的是 a 和 b 两项,正确答案是イ(a, b)。

  • 错误ウ

    列出了 a、b、c 全部,但 c 是不经过网络、将 USB 存储器物理带出并直接复制到自己 PC 的行为。它没有借助他人识别码突破访问控制,不属于《禁止非法访问法》的适用范围(属于盗窃或违反公司内部规定的问题),因此包含 c 是错误的。

  • 错误エ

    列出了 b、c,但 a 是典型的非法访问行为、本应必然包含却被漏掉,反而把不适用的 c 包含进来。犯了双重错误。

ここがポイント
  • 《禁止非法访问法》的禁止行为,是通过网络使用他人识别码(ID 和密码)非法登录受访问控制保护的计算机的行为(非法访问行为),以及非法获取、提供、保管该识别码的行为。
  • 不经过网络、对物理介质的带出或直接复制不属于该法的适用范围,而是作为盗窃或违反公司内部规定另行处理。
用語
解答問13イ
练这一题

作答记录