基本情報技術者試験 ap-2021r03a-a 午前 問78: 企業が業務で使用しているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した者を処罰の対象とする法律はどれか。

問題本文

企業が業務で使用しているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータのデータを消去した者を処罰の対象とする法律はどれか。

選択肢

• ア.刑法
• イ.製造物責任法
• ウ.不正アクセス禁止法
• エ.プロバイダ責任制限法

正解

ア. 刑法

解説

どの行為がどの法律で処罰されるかを問う問題です。マルウェアを侵入させてコンピュータのデータを消去し、業務に使う機能を損なわせる行為は、刑法の電子計算機損壊等業務妨害罪(あるいは不正指令電磁的記録に関する罪)に当たります。よって、処罰の根拠となる法律は刑法であり、正解はアです。

選択肢ごとの解説

• ア.マルウェアでデータを消去して業務を妨害する行為は刑法(電子計算機損壊等業務妨害罪など)で処罰されるため、正しい。
• イ.製造物責任法(PL法)は製造物の欠陥による損害賠償責任を定める法律であり、マルウェアによるデータ消去を処罰する法律ではないため誤り。
• ウ.不正アクセス禁止法は他人のIDやパスワードを悪用した不正なログイン等を禁止する法律であり、本問のようなデータ消去そのものを処罰する規定ではないため誤り。
• エ.プロバイダ責任制限法は掲示板等での権利侵害に関するプロバイダの責任範囲や情報開示を定める法律であり、本問とは無関係なので誤り。