不正アクセス禁止法の規制対象はどう見分ける？
ITパスポート試験 平成31年度春期 問29 ／ 法務 › セキュリティ関連法規
過去問にチャレンジ
公開することが不適切なWebサイトa～cのうち，不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。 a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させるWebサイト b 他の公開されているWebサイトと誤認させ，本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト c 本人の同意を得ることなく，病歴や身体障害の有無などの個人の健康に関する情報を一般に公開するWebサイト
- ア
a，b，c
- イ
b
- ウ
b，c
- エ
c
会話形式の解説
講師この問題は、サイトが不適切かどうかではなく、不正アクセス禁止法の規制対象かどうかを見分けます。
受験者どれも不適切なサイトなので、全部を選びたくなります。
講師まず、本物のサイトを装ってIDとパスワードを入力させようとするサイトに注目しましょう。これは同法の規制対象です。
受験者では、IDとパスワードを求める偽サイトは含めるのですね。ウイルスに感染させるサイトも含まれますか。
講師この設問では含めません。ウイルスの提供は、刑法の不正指令電磁的記録に関する罪に関係します。
受験者健康情報を本人の同意なく公開するサイトも、別の法律に関係するのでしょうか。
講師はい。個人情報保護法に関係しますが、この設問では不正アクセス禁止法の規制対象に含めません。
受験者偽サイトに健康情報の無断公開を加えた組合せも、選べないのですね。
講師そのとおりです。偽サイトは該当しますが、健康情報の無断公開は該当しないためです。
受験者全部を選ぶ組合せには、ウイルス感染と健康情報の無断公開まで入っていますね。
講師はい。健康情報の無断公開だけを選ぶ組合せも、該当する偽サイトを挙げていないので誤りです。
受験者同法の規制対象として挙げるのは偽サイトだけなので、正解はイですね。
講師そのとおりです。不適切な行為を一括りにせず、問われている法律と結び付くかを一つずつ確かめましょう。
まとめ
本物のサイトを装ってIDとパスワードの入力を求めるサイトが、不正アクセス禁止法の規制対象です。ウイルス感染や健康情報の無断公開は、この設問では同法の対象に含めません。したがって、偽サイトだけを挙げたイが正解です。不適切な行為でも、関係する法律はそれぞれ確認しましょう。
解答・解説
正解はイです
この問題のテーマ
不適切なWebサイトのうち、不正アクセス禁止法の規制対象に該当するものを見分ける問題です。
解き方の考え方
サイトの内容が不適切かどうかだけで判断せず、何をさせるサイトかに注目します。本物のサイトを装ってIDとパスワードを入力させるbが該当します。aのウイルス感染とcの健康情報の無断公開は、それぞれ別の法律に関係するため、bだけを挙げたイを選びます。
選択肢ごとの解説
- ×ア a，b，caのウイルス感染とcの健康情報の無断公開まで含めています。この二つは不正アクセス禁止法の規制対象として挙げるものではないため、全てを選ぶことはできません。
- ○イ bbは公開中の別サイトを装い、本物のサイトで使うIDとパスワードを入力させようとするものです。この行為が不正アクセス禁止法の規制対象に該当するので、bだけを挙げたイが正解です。
- ×ウ b，cbの偽サイトは該当しますが、cの健康情報の無断公開は該当しません。cも含めているため、規制対象だけを挙げた選択肢にはなりません。
- ×エ ccの健康情報の無断公開は、不正アクセス禁止法の規制対象ではありません。一方、該当するbの偽サイトを挙げていないため、エは選べません。
補足
ウイルスの提供は、刑法の不正指令電磁的記録に関する罪に関係します。健康情報の無断公開は、個人情報保護法に関係します。不適切な行為を見つけたら、問われている法律と結び付くかを一つずつ確かめましょう。
POINT
- 他サイトを装ってIDとパスワードを求めるbは、不正アクセス禁止法の規制対象です。
- aのウイルス感染は、この設問では同法の規制対象に含めません。
- cの健康情報の無断公開も、この設問では同法の規制対象に含めません。