令和2年度 ITパスポート試験 問13
ストラテジ／法務情報の取扱いに関する不適切な行為 a～c のうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の ID とパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワーク ID とパスワードを無断で入手し，自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入った USB メモリを上司に無断で持ち出し，自分の PC に直接接続してその人事評価情報をコピーした。
出典：令和2年度 ITパスポート試験 問13
- アa
- イa, b
- ウa, b, c
- エb, c
正解：イ
解説
不正アクセス禁止法は，他人の ID・パスワードを使ってネットワーク経由でログインする行為（不正アクセス行為）と，不正アクセスの目的で他人の識別符号（ID・パスワード）を取得・保管する行為などを禁止しています。a は他人の ID・パスワードを無断で使ったログインなので該当し，b は不正アクセスの目的で他人の ID・パスワードを不正に入手・記録しているので該当します。c は USB メモリを直接 PC に接続しており，ネットワークを介した不正アクセスではないため，同法の禁止行為には該当しません（社内規程違反や窃盗などの問題になり得ます）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a だけでなく，不正アクセスの目的で他人の ID・パスワードを不正に取得・保管する b も禁止行為に該当します。
- イ正しい。a は他人の ID・パスワードを使った不正ログイン，b は不正アクセス目的での識別符号の取得・保管で，いずれも禁止行為に該当します。
- ウ誤り。c は USB メモリを直接接続しており，ネットワークを介したアクセスではないため，不正アクセス禁止法の禁止行為には該当しません。
- エ誤り。b は該当しますが，a も該当し，c は該当しないため，この組合せにはなりません。