ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問13: 情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳

問題本文

情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い,ネットワークを介して自社のサーバにログインし,サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために,他人のネットワークIDとパスワードを無断で入手し,自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCに直接接続してその人事評価情報をコピーした。

選択肢

• ア.a
• イ.a, b
• ウ.a, b, c
• エ.b, c

正解

イ. a, b

解説

不正アクセス禁止法はネットワーク経由の不正アクセスと識別符号 (ID・パスワード) の不正取得・保管・提供を禁止する.c は物理的盗取で同法対象外.

選択肢ごとの解説

• ア.b の識別符号の不正取得・保管も同法違反となる.
• イ.正しい.a は不正アクセス,b は識別符号不正取得.
• ウ.c はネットワーク経由でなく物理盗取で対象外 (窃盗等).
• エ.a の他人 ID 不正使用ログインも不正アクセス行為.