令和7年度 ITパスポート試験 公開問題 問16

不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、コンピュータネットワークを通じた不正アクセス行為や、それを助長する行為などを処罰する法律です。主に以下の行為が禁止されています。

1. 不正アクセス行為: 他人のID・パスワード（識別符号）を無断で入力したり、セキュリティの脆弱性を突いたりして、アクセス制限されたコンピュータに不正にログイン・利用する行為
2. 不正取得行為: 他人のID・パスワードを不正に取得する行為
3. 不正アクセス助長行為: 正当な理由なく、他人のID・パスワードを第三者に提供する行為
4. 不正保管行為: 不正に取得した他人のID・パスワードを保管する行為
5. 不正入力要求行為: フィッシングサイトなどで他人のID・パスワードの入力を要求する行為

これらを踏まえて、a〜cの行為を判定します。

• a 正当な理由なく本人に無断で第三者に提供する。
  これは上記の「不正アクセス助長行為」に該当するため、不正アクセス禁止法で規制されています。

• b 他人の電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
  マルウェア（コンピュータウイルス）を作成・提供する行為は、刑法の「不正指令電磁的記録に関する罪（ウイルス作成罪）」などで処罰の対象となります。不正アクセス禁止法の直接的な規制対象ではありません。

• c 本人に無断で使用して，メールサーバ上の電子メールを閲覧する。
  他人のID・パスワードを無断で入力し、アクセス制限されたメールサーバにログインする行為は、上記の「不正アクセス行為」に該当するため、不正アクセス禁止法で規制されています。

以上より、不正アクセス禁止法で規制されている行為は a と c であり、正解は イ となります。

各選択肢の解説

• ア (a, b, c): bの「マルウェアを作成する」行為は刑法の対象であり、不正アクセス禁止法では規制されていないため誤りです。
• イ (a, c): 正解です。
• ウ (b, c): aの「第三者に提供する行為」が漏れており、かつ不正アクセス禁止法の対象外であるbが含まれているため誤りです。
• エ (c): 不正アクセス禁止法で規制されているaが含まれていないため誤りです。