平成26年度 秋期 ITパスポート試験 問23
ストラテジ/法務インターネット上の脅威となる行為のうち,不正アクセス禁止法で禁止されているものはどれか。
出典:平成26年度 秋期 ITパスポート試験 問23
- アセキュリティホールを利用してWebサイトに侵入する。
- イ不正なデータ送信や大量のトラフィックなどで,ターゲットのコンピュータやネットワーク機器に負荷をかけ,サービス不能にする。
- ウ傍受した無線LANの電波を解析して,競合他社の技術情報を読み取る。
- エ利用者の意図とは無関係な画像を表示するウイルス付きのメールを特定の相手に故意に送付する。
正解:ア
解説
不正アクセス禁止法は,他人のIDやパスワードを無断で使うことや,セキュリティホールを突くことなどによって,アクセス権限のないコンピュータを利用できる状態にする行為(不正アクセス行為)を禁止しています。セキュリティホールを利用してWebサイトに侵入する行為はこれに当たります。他の選択肢は,別の法律(刑法や不正競争防止法など)で問題となる行為です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。セキュリティホールを突いて権限なくコンピュータに侵入する行為は,不正アクセス行為として禁止されています。
- イ誤り。大量のトラフィックなどでサービス不能にする攻撃(DoS 攻撃など)は,刑法の電子計算機損壊等業務妨害罪などの対象です。
- ウ誤り。電波を傍受して技術情報を読み取る行為は,営業秘密の不正取得として不正競争防止法などで問題となり得ますが,不正アクセス禁止法の禁止行為ではありません。
- エ誤り。ウイルス付きメールを故意に送付する行為は,刑法の不正指令電磁的記録に関する罪などの対象です。