ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問27: 不正アクセス禁止法に関する記述のうち,正しいものはどれか。

正解

イ. 実際に被害が発生しなくても,不正アクセス行為をするだけで不正アクセス禁止法違反となる。

正答率 76.3%（996人中 760人が正解）

問題の解説

不正アクセス禁止法は、アクセス制御機能をもつコンピュータに、他人のIDやパスワードを無断で使うなどして接続する行為を禁じている。被害が出たかどうかは問われず、行為そのものが処罰の対象となる。個人のPCも対象であり、インターネットだけでなくイントラネット経由でも対象になる。

選択肢ごとの解説

• アアクセス制御機能をもつコンピュータであれば、個人のPCも保護の対象であり、イントラネット経由でも、無断でアクセスすれば違反になる。
• イ正しい。不正アクセス行為は、データの破壊や情報の漏えいといった実害が出なくても、その行為をしただけで違反となる。
• ウ業務などの正当な理由がないのに、他人のIDとパスワードを、本人や管理者以外の第三者へ提供する行為自体が、不正アクセス禁止法で禁止されている。
• エ電気通信回線を通じたアクセスが対象であり、インターネット経由に限られない。イントラネットなどのLAN経由でも、不正アクセスなら違反になる。