平成23年度 秋期 ITパスポート試験 問27
ストラテジ／法務不正アクセス禁止法に関する記述のうち，正しいものはどれか。
出典：平成23年度 秋期 ITパスポート試験 問27
- アアクセスコントロール機能を有する個人使用の PC に対してイントラネット経由で不正にアクセスしても，不正アクセス禁止法違反にはならない。
- イ実際に被害が発生しなくても，不正アクセス行為をするだけで不正アクセス禁止法違反となる。
- ウ他人の ID とパスワードを，その利用方法を知っている第三者に教えるだけでは，不正アクセス禁止法違反にはならない。
- エ不正アクセス禁止法違反となるのは，インターネット経由でアクセスされるものに限られる。
正解：イ
解説
不正アクセス禁止法は，他人の ID・パスワードを無断で使うなどして，アクセス制御機能を持つコンピュータに不正にアクセスする行為そのものを禁止しています。データの破壊や情報の漏えいなどの被害が実際に生じたかどうかは問われず，不正アクセス行為をした時点で違反になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。アクセス制御機能のあるコンピュータであれば，イントラネット（社内ネットワーク）経由の不正アクセスも対象です。
- イ正しい。被害の発生の有無にかかわらず，不正アクセス行為をしただけで違反になります。
- ウ誤り。他人の ID とパスワードを無断で第三者に提供する行為も，不正アクセスを助長する行為として禁止されています。
- エ誤り。対象は，電気通信回線（ネットワーク）を通じて行われる不正アクセスで，インターネット経由に限られません。