不正アクセス禁止法で規制される行為はどれか見分ける
ITパスポート試験 令和7年度 問16 ／ 法務 › セキュリティ関連法規
過去問にチャレンジ
他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち、不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。 c 本人に無断で使用して、メールサーバ上の電子メールを閲覧する。
- ア
a，b，c
- イ
a，c
- ウ
b，c
- エ
c
会話形式の解説
講師この問題では、他人のIDとパスワードに関わる3つの行為を、不正アクセス禁止法の規制対象かどうかで判定します。どれも悪い行為ですが、それぞれがどの法律で規制されているかを区別できるかがポイントです。
受験者3つとも他人のIDとパスワードが関係しているので、全部この法律の対象だと思いました。違うのですか。
講師そこが引っかけです。まず、本人に無断でIDとパスワードを使い、メールサーバ上のメールを閲覧する行為から見ましょう。これは他人の認証情報で勝手にログインしているので、不正アクセス行為そのものにあたります。
受験者それは分かりやすいです。では、正当な理由なく第三者に提供する行為はどうですか。私自身はログインしていないので、不正アクセスにはならない気がします。
講師確かに、提供しただけではログインしていません。ただ、この法律は不正アクセス行為だけでなく、それを助長する行為も禁止しています。他人のIDとパスワードを正当な理由なく第三者に提供することは、その助長行為として規制されています。
受験者助長というのは、不正アクセスをしやすくする手助け、という意味ですね。ほかにはどんな行為が含まれますか。
講師他人のIDとパスワードを不正に取得すること、保管すること、フィッシングのように偽のサイトなどで入力を求めることも、同じ法律の規制類型です。
受験者では、IDとパスワードを無効にするマルウェアを作成する行為も、IDとパスワードが絡んでいるので対象になりそうですが、どうでしょうか。
講師判定の決め手は、行為の中心が何かです。この行為の中心はマルウェア、つまり悪意のあるプログラムの作成です。こちらは刑法の不正指令電磁的記録に関する罪、いわゆるウイルス作成罪で規制されていて、不正アクセス禁止法の規制類型にはあたりません。
受験者なるほど。違法かどうかではなく、どの法律で規制されるかを問われているのですね。そうすると、対象は無断提供と無断使用による閲覧の2つです。
講師そのとおりです。3つ全部を挙げた組合せや、マルウェア作成と閲覧の組合せは、マルウェア作成を含んでいるので誤りです。閲覧だけの組合せは、無断提供が抜けているので「全て挙げたもの」になりません。
受験者ログインする行為と、その手助けになるID・パスワードの提供や取得が不正アクセス禁止法の対象で、ウイルスを作る行為は刑法、と整理しておきます。
講師よい整理です。もう一つ、提供の記述には「正当な理由なく」という条件が付いています。正当な理由がある場合は規制の対象外になるので、この言葉も読み落とさないようにしてください。
まとめ
この問題は、他人の利用者IDとパスワードに関わる行為のうち、不正アクセス禁止法で規制されるものを選ぶ問題です。本人に無断でIDとパスワードを使ってメールを閲覧する行為は、不正アクセス行為そのものにあたります。正当な理由なく第三者に提供する行為は、不正アクセスを助長する行為として同じ法律で禁止されています。一方、マルウェアの作成は刑法のウイルス作成罪（不正指令電磁的記録に関する罪）で規制されるため、この法律の対象外です。したがって、正解は無断提供と無断閲覧の2つを挙げた組合せです。
解答・解説
正解はイです
この問題のテーマ
他人の利用者IDとパスワードの扱い方のうち、どの行為が不正アクセス禁止法の規制対象になるかを問う問題です。似た違法行為でも、どの法律で規制されるかを区別できるかが問われています。
解き方の考え方
記述a〜cを一つずつ、不正アクセス禁止法の規制類型に当てはまるかで判定します。この法律は、不正アクセス行為そのものに加え、他人のIDとパスワードの取得・提供・保管・不正な入力要求のように、不正アクセスを助長する行為も禁止しています。aの無断提供は助長行為、cの無断使用による閲覧は不正アクセス行為にあたります。一方、bのマルウェア作成は刑法で規制される行為です。したがって、aとcだけを挙げた組合せが正解になります。
選択肢ごとの解説
- ×ア a，b，ca、b、cの全部を挙げた組合せです。aとcは規制対象ですが、bのマルウェアを作成する行為は不正アクセス禁止法の規制類型にあたりません。bを含んでいるため誤りです。
- ○イ a，caとcの組合せです。aのように正当な理由なく他人のIDとパスワードを第三者に提供する行為は、不正アクセスを助長する行為として禁止されています。cのように本人に無断でIDとパスワードを使い、メールサーバ上のメールを閲覧する行為は、不正アクセス行為そのものです。bは対象外なので、この組合せが正解です。
- ×ウ b，cbとcの組合せです。bのマルウェア作成は不正アクセス禁止法の対象外です。また、規制対象であるaの無断提供が抜けています。この二つの点で誤りです。
- ×エ ccだけを挙げた組合せです。cの無断使用による閲覧は規制対象ですが、aの第三者への無断提供も助長行為として規制されています。「全て挙げたもの」という条件を満たさないため誤りです。
補足
bは「他人のIDとパスワード」に関わる内容なので、不正アクセス禁止法の対象だと思い込みやすい引っかけです。判定の決め手は、行為の中心が何かという点です。bの中心はマルウェアの作成なので、刑法の領域になります。また、aの提供は「正当な理由なく」が要件で、業務など正当な理由がある提供は規制されないことも押さえておくとよいでしょう。
POINT
- 不正アクセス禁止法は、不正アクセス行為と、それを助長する行為の両方を禁止しています。
- 他人のIDとパスワードを無断で使ってログインし、メールなどを閲覧する行為は不正アクセス行為にあたります。
- 他人のIDとパスワードを正当な理由なく第三者に提供する行為は、助長行為として規制されます。
- 他人の認証情報の不正な取得や保管、フィッシングのような不正な入力要求も、同法の規制類型です。
- マルウェア（コンピュータウイルス）の作成は、刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）で規制されます。