令和5年度 ITパスポート試験 問15
ストラテジ法務・標準セキュリティ関連法規
パスワードに関連した不適切な行為a〜dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
- a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
- b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
- c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
- d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。
解答・解説
正解: エ. d
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）では、コンピュータネットワークを通じた不正アクセス行為や、それを助長する行為などを規制しています。
具体的に規制されている行為には、以下のものがあります。
- 不正アクセス行為: 他人の識別符号（ID・パスワードなど）を無断で入力してログインする行為や、脆弱性を突いて侵入する行為
- 不正アクセス助長行為: 他人の識別符号を無断で第三者に提供する行為
- 不正取得行為: 他人の識別符号を不正に取得する行為
- 不正保管行為: 不正に取得した他人の識別符号を保管する行為
- 識別符号の入力要求行為: フィッシング行為など
本問では「パスワードに関連した不適切な行為のうち、不正アクセス禁止法で規制されている行為」を判断します。
各選択肢の解説
- a: 自分のIDとパスワードを同僚に伝える行為です。社内規定違反になる可能性は高いですが、「他人」の識別符号を提供しているわけではないため、不正アクセス禁止法における不正アクセス助長行為には該当しません。
- b: 自分のパスワードのメモを貼り付ける行為です。セキュリティ管理上は不適切ですが、自分自身のパスワードの管理不備であり、法律で規制される行為ではありません。
- c: 文書の閲覧用パスワードを教える行為です。不正アクセス禁止法で保護される「識別符号」とは、ネットワークを通じてコンピュータ（特定電子計算機）にアクセスするためのものを指します。単なる文書ファイルの閲覧用パスワードは該当しません。
- d: 他人のIDとパスワードを無断で第三者に伝える行為です。これは他人の識別符号を不正に提供する不正アクセス助長行為に該当し、不正アクセス禁止法で明確に規制されています。
したがって、規制されている行為は d のみであり、正解は エ となります。
- ア（a, b, c, d）: a・b・c は不正アクセス禁止法で規制される行為ではないため誤りです。
- イ（a, c, d）: a・c は不正アクセス禁止法で規制される行為ではないため誤りです。
- ウ（a, d）: a は不正アクセス禁止法で規制される行為ではないため誤りです。
- エ（d）: 正解です。