令和3年度 ITパスポート試験 公開問題 問30
ストラテジ法務・標準セキュリティ関連法規
情報の取扱いに関する不適切な行為 a～c のうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
- a オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。
- b 同僚が席を離れたときに，同僚のPCの画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。
- c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCで人事評価情報を閲覧した。
解答・解説
正解: ア. a
不正アクセス行為の禁止等に関する法律（不正アクセス禁止法） では、ネットワークを通じてコンピュータに不正にアクセスする行為などを禁止しています。具体的には、他人の識別符号（IDやパスワード）を無断で入力してログインする行為などが該当します。重要なのは、ネットワーク（電気通信回線）を介していることと、アクセス制御機能（認証など）を回避していることです。
- aについて: 他人のIDとパスワードを無断で使用し、ネットワークを介してログインしています。これは不正アクセス禁止法で禁止されている「不正アクセス行為（識別符号の不正入力）」に該当します。
- bについて: 同僚のPC画面を直接盗み見ています（ショルダーハッキング）。ネットワークを介したアクセスではないため、不正アクセス禁止法の対象外です（ただし、社内規定等の違反にはなります）。
- cについて: 物理的な記録媒体（USBメモリ）を持ち出して閲覧しています。ネットワークを介したアクセスではないため、不正アクセス禁止法の対象外です。
したがって、不正アクセス禁止法で定められている禁止行為に該当するのは a のみであり、正解は「ア」です。
各選択肢の解説
- ア (a): 正解です。ネットワークを介して他人のIDとパスワードで不正にログインしているため、不正アクセス禁止法違反となります。
- イ (a, b): bはネットワークを介した行為ではないため誤りです。
- ウ (a, b, c): bとcはネットワークを介した行為ではないため誤りです。
- エ (a, c): cはネットワークを介した行為ではないため誤りです。