情報の取扱いに関する不適切な行為 a~c のうち, 不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者 ID とパスワードを無断で使って, 自社のサーバにネットワークを介してログインし, 格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに, 同僚の PC の画面に表示されていた, 自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入った USB メモリを上司に無断で持ち出し, 自分の PC で人事評価情報を閲覧した。
令和3年度 ITパスポート試験 問30
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
問30
頻出度★★★
解説
問 30
- ア
正解 《禁止非法访问法》所禁止的「非法访问行为」,是指通过电信线路(网络),擅自使用他人的用户 ID、密码,或利用安全漏洞,使原本没有访问权限的计算机变为可使用状态的行为。a 擅自使用捡到的记事本上他人的 ID、密码,通过网络登录本公司服务器并浏览人事评价信息,正好符合「盗用他人识别码、跨网络进行的非法访问行为」。b 和 c 都不伴随经由网络的登录,因此不属于该法的适用对象,符合条件的只有 a。因此正确答案为「ア(a)」。
错误イ
除 a 外还包含了 b,但 b 只是「直接看了」显示在离席同事 PC 屏幕上的信息,既没有经由网络登录,也没有盗用他人的识别码。《禁止非法访问法》以经由电信线路的访问为要件,因此 b 不符合,此组合错误。
错误ウ
包含了 a、b、c 全部,但符合条件的只有 a。b(窥视屏幕)和 c(擅自带走 USB 闪存盘并在自己的 PC 上浏览)都不伴随经由网络的登录,不属于《禁止非法访问法》的禁止行为,因此错误。
错误エ
除 a 外还包含了 c,但 c 是擅自将保管库的 USB 闪存盘带出、在自己的 PC 上浏览的物理带出行为,并非使用他人识别码、跨网络的访问。它不属于《禁止非法访问法》的适用对象(属于盗窃、信息泄露等另外的问题),因此此组合错误。
ここがポイント
- 《禁止非法访问法》的「非法访问行为」是指通过电信线路(网络)盗用他人的识别码(ID、密码),或利用安全漏洞绕过访问控制的行为。
- 窥视屏幕或对存储介质的物理带出,都不伴随经由网络的访问,因此不属于该法的适用对象;是否符合,要依据「是否跨网络」「是否盗用他人识别码」来判断。
用語