平成25年度 秋期 ITパスポート試験 問27
ストラテジ/法務不正アクセス禁止法において,規制されている行為はどれか。
出典:平成25年度 秋期 ITパスポート試験 問27
- アウイルスに感染した個人所有の PC から会社へメールを送信して,ウイルスを社内へ広めた。
- イ会社でサーバにアクセスして,自宅で業務を行うための情報を USB メモリにダウンロードして持ち帰った。
- ウ会社の不法行為を知って,その情報を第三者の運営する Web サイトの掲示板で公開した。
- エ他人のネットワークアクセス用の ID とパスワードを,本人に無断でアクセス権限のない第三者に教えた。
正解:エ
解説
不正アクセス禁止法は,他人の ID・パスワード(識別符号)を使ったなりすましアクセスや,セキュリティホールを突いたアクセスなどの不正アクセス行為と,これを助長する行為を禁止しています。他人の ID とパスワードを,本人の承諾なしにアクセス権限のない第三者に提供する行為は,不正アクセスを助長する行為として規制されています。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ウイルスの拡散は,不正アクセス禁止法ではなく,不正指令電磁的記録に関する罪(刑法)などの問題です。
- イ誤り。業務情報の持ち出しは,社内規程や営業秘密の保護(不正競争防止法)などの問題で,不正アクセス禁止法の規制対象ではありません。
- ウ誤り。会社の不法行為の情報公開は,内部告発(公益通報)や名誉毀損などの問題で,不正アクセス禁止法の対象ではありません。
- エ正しい。他人の ID とパスワードを無断で第三者に教える行為は,不正アクセス禁止法で規制されています。