ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問15: 不適切な行為a〜cのうち,不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。 a 他人の電子メールの利用者IDとパスワードを,正当な理由

正解

イ. a, b

正答率 78.4%（1,630人中 1,278人が正解）

問題の解説

不正アクセス禁止法の規制対象は、他人の識別符号(ID・パスワード等)を無断で使用してコンピュータに不正アクセスする行為と、不正アクセスを助長する行為(識別符号の第三者提供等)である。aの他人のID/パスワードの第三者提供は同法の「助長行為」として規制される。bの他人のID/パスワードを使ったメールサーバへの不正アクセスは同法の中核的禁止行為。cのウイルス作成は刑法の「不正指令電磁的記録に関する罪」(ウイルス作成罪)の対象で、不正アクセス禁止法ではない。

選択肢ごとの解説

• ア誤り。aの識別符号の不正提供は同法の規制対象だが、bの不正アクセスも同法で禁止されている。aだけを選択しbを除外するのは不完全であり誤り。
• イ正しい。aは不正アクセス禁止法第5条の「識別符号の不正提供禁止」に該当。bは第3条の「不正アクセス禁止」(アクセス制御機能を回避した不正利用)に該当。両方同法で規制される。
• ウ誤り。cのウイルス作成・配布は刑法第168条の2(不正指令電磁的記録作成等)が対象。不正アクセス禁止法はIDとパスワードを使った不正アクセスや助長行為を規制するが、ウイルス作成は対象外である。
• エ誤り。bだけを選択しaを除外しているが、aの識別符号の不正第三者提供は不正アクセス禁止法第5条で明示的に禁止されている助長行為である。aを除外するのは誤り。