令和4年度 ITパスポート試験 公開問題 問9
ストラテジ法務・標準セキュリティ関連法規
不適切な行為 a ～ c のうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者IDとパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
解答・解説
正解: ア. a, b
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）では、主に以下の行為が規制されています。
- 不正アクセス行為: 他人の識別符号（ID・パスワードなど）を無断で入力してアクセス制御を免れる行為
- 不正アクセス行為を助長する行為: 他人の識別符号を正当な理由なく無断で第三者に提供する行為
- 他人の識別符号を不正に取得・保管する行為
- 識別符号の入力を不正に要求する行為（フィッシングなど）
これらの定義に基づき、各行為を検討します。
- a: 「他人の電子メールの利用者IDとパスワードを，正当な理由なく本人に無断で第三者に提供する」行為は、不正アクセス行為を助長する行為に該当するため規制対象です。
- b: 「他人の電子メールの利用者IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する」行為は、不正アクセス行為に該当するため規制対象です。
- c: 「電子メールの利用者IDとパスワードを無効にするマルウェアを作成する」行為は、刑法の「不正指令電磁的記録に関する罪（コンピュータ・ウイルス作成罪）」等で処罰の対象となる可能性はありますが、不正アクセス禁止法の直接的な規制対象ではありません。
したがって、不正アクセス禁止法において規制されている行為は a と b のみとなります。
各選択肢の解説
- ア (a, b): 正解です。両方とも不正アクセス禁止法で規制されています。
- イ (a, b, c): 行為cは不正アクセス禁止法の規制対象ではないため誤りです。
- ウ (b): 規制対象である行為aが含まれていないため誤りです。
- エ (b, c): 規制対象である行為aが含まれておらず、規制対象外の行為cが含まれているため誤りです。