不正アクセス禁止法の禁止行為はどう見分けるか
ITパスポート試験 令和3年度 問30 ／ 法務 › セキュリティ関連法規
過去問にチャレンジ
情報の取扱いに関する不適切な行為 a〜cのうち、不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って、自社のサーバにネットワークを介してログインし、格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに、同僚の PCの画面に表示されていた、自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し、自分の PC で人事評価情報を閲覧した。
- ア
a
- イ
a，b
- ウ
a，b，c
- エ
a，c
会話形式の解説
講師この問題では、情報の扱いが不適切かどうかと、不正アクセス禁止法に当たるかを分けて考えます。
受験者どの行為も無断で人事評価情報を見ているので、全て該当するように感じます。
講師注目するのは、他人のIDとパスワードを使って、ネットワーク経由でログインしたかどうかです。
受験者拾った手帳に書かれたIDとパスワードでサーバに入った行為は該当しますか。
講師はい。他人のIDとパスワードを無断で使い、ネットワーク経由でログインしているため、不正アクセス行為に当たります。
受験者同僚の画面を見た行為も、アクセスする権限がない点は同じではありませんか。
講師その行為も不適切ですが、既に表示されていた画面を見た事例です。この事例の不正アクセス行為には当たりません。
受験者USBメモリを持ち出して、自分のPCで中身を見た行為はどうでしょうか。
講師こちらも不適切ですが、USBメモリの持出しと閲覧です。この事例の不正アクセス行為には当たりません。
受験者該当するのは、他人のIDとパスワードでサーバにログインした行為だけですね。
講師そのとおりです。正解はアです。「無断で見た」という共通点だけで判断せず、どのように情報を見たかを確かめましょう。
まとめ
不正アクセス禁止法で定める禁止行為に該当するのは、他人のIDとパスワードを無断で使い、ネットワーク経由でサーバにログインした行為です。既に表示されていた同僚のPC画面を見た行為と、USBメモリを持ち出して内容を見た行為は、この事例の不正アクセス行為には当たりません。どちらも不適切な行為ですが、設問が尋ねる禁止行為とは分けて判断します。
解答・解説
正解はアです
この問題のテーマ
不適切な情報の取扱いのうち、不正アクセス禁止法で定める禁止行為に当たるものを見分ける問題です。
解き方の考え方
行為が不適切かどうかと、不正アクセス禁止法に該当するかどうかを分けて考えます。他人の認証情報を使ってネットワーク経由でログインしたか、表示中の画面や持ち出した記録媒体を見たのかを、a〜cについて確認します。
選択肢ごとの解説
- ○ア aaでは、拾った手帳にあった他人のIDとパスワードを無断で使い、ネットワーク経由でサーバにログインしています。これは不正アクセス行為に当たります。該当するのはaだけなので、アが正解です。
- ×イ a，bイは、aに加えてbも該当するとしています。しかしbは、同僚のPCに既に表示されていた画面を閲覧した事例です。この事例では不正アクセス行為に当たらないため、イは選べません。
- ×ウ a，b，cウはa、b、cの全てを挙げています。bの画面閲覧とcのUSBメモリの持出し・閲覧は、いずれもこの事例の不正アクセス行為には当たりません。したがって、ウは選べません。
- ×エ a，cエは、aに加えてcも該当するとしています。cで行ったのは、USBメモリを持ち出して自分のPCで内容を閲覧することです。この事例の不正アクセス行為には当たらないため、エは選べません。
補足
bやcも不適切な行為ですが、設問は不正アクセス禁止法で定める禁止行為に該当するものを尋ねています。「不適切だから全て該当する」と判断しないことが大切です。
POINT
- 他人のIDとパスワードを無断で使ったネットワーク経由のログインは、不正アクセス行為に当たります。
- 既に表示されている他人のPC画面を見るだけでは、この事例の不正アクセス行為には当たりません。
- USBメモリを持ち出して内容を見る行為も、この事例の不正アクセス行為には当たりません。