令和3年度 ITパスポート試験 問30
ストラテジ／法務情報の取扱いに関する不適切な行為 a～c のうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者 ID とパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに，同僚の PC の画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入った USB メモリを上司に無断で持ち出し，自分の PC で人事評価情報を閲覧した。
出典：令和3年度 ITパスポート試験 問30
- アa
- イa, b
- ウa, b, c
- エa, c
正解：ア
解説
不正アクセス禁止法は，他人の利用者IDとパスワードを無断で使うなどして，ネットワークを介してコンピュータにアクセスし，本来できない操作をできる状態にする行為を禁止しています。a は他人のIDとパスワードを無断で使ってサーバにログインしており，禁止行為に該当します。b は画面に表示されていた情報を見ただけで，c は USB メモリを持ち出した行為で，いずれもネットワークを介した不正なアクセスではないため，この法律の禁止行為には当たりません（他の規則や法令の問題にはなり得ます）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a だけが，他人のIDとパスワードを無断で使ってネットワーク経由でログインしており，不正アクセス禁止法の禁止行為に該当します。
- イ誤り。b は画面に表示された情報を見ただけで，不正なアクセス行為ではありません。
- ウ誤り。b と c は不正アクセス禁止法の禁止行為には該当しません。
- エ誤り。c はUSBメモリを持ち出した行為で，ネットワークを介した不正アクセスではありません。