ITパスポート試験 ITパスポート 2021年 (令和3年) 問30: 情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳

問題本文

情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って,自社のサーバにネットワークを介してログインし,格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに,同僚のPCの画面に表示されていた,自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCで人事評価情報を閲覧した。

選択肢

• ア.a
• イ.a, b
• ウ.a, b, c
• エ.a, c

正解

ア. a

解説

不正アクセス禁止法はネットワーク経由の不正ログインを禁止.a が該当.b は画面盗み見でネット経由でなく対象外,c は USB 持ち出しで対象外.

選択肢ごとの解説

• ア.正しい.a のみネットワーク経由の不正アクセス.
• イ.b は画面盗み見でネット経由でなく対象外.
• ウ.b も c もネット経由でないため対象外で誤り.
• エ.c は USB 持ち出しでネット経由でなく対象外.