平成28年度 秋期 情報セキュリティマネジメント試験 午前 問35
ストラテジ／法務不正アクセス禁止法による処罰の対象となる行為はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問35
- ア推測が容易であるために，悪意のある攻撃者に侵入される原因となった，パスワードの実例を，情報セキュリティに関するセミナの資料に掲載した。
- イネットサーフィンを行ったところ，意図せずに他人の利用者IDとパスワードをダウンロードしてしまい，PC上に保管してしまった。
- ウ標的とする人物の親族になりすまし，不正に現金を振り込ませる目的で，振込先の口座番号を指定した電子メールを送付した。
- エ不正アクセスを行う目的で他人の利用者ID，パスワードを取得したが，これまでに不正アクセスは行っていない。
正解：エ
解説
不正アクセス禁止法では、不正アクセス行為そのものだけでなく、不正アクセスを行う目的で他人の利用者IDやパスワードを取得する行為（不正取得行為）も処罰の対象となります。
選択肢ごとの解説
- ア誤り。推測が容易なパスワードの実例をセミナ資料に掲載する行為自体は、不正アクセス禁止法の処罰対象には当たりません。
- イ誤り。意図せず他人のID・パスワードをダウンロードしてしまった行為には、不正アクセスを行う目的がなく、処罰対象にはなりません。
- ウ誤り。振込先口座番号を指定した電子メールを送付する行為は、詐欺罪など別の犯罪に該当し得ますが、不正アクセス禁止法の処罰対象ではありません。
- エ正しい。不正アクセスを行う目的で他人の利用者ID・パスワードを取得する行為は、実際に不正アクセスを行っていなくても不正アクセス禁止法の処罰対象となります。