応用情報技術者 2022年 春期 午前2 問78
問題文
不正アクセス禁止法で規定されている、“不正アクセス行為を助長する行為の禁止” 規定によって規制される行為はどれか。
選択肢
ア：業務その他正当な理由なく、他人の利用者 IDとパスワードを正規の利用者及びシステム管理者以外の者に提供する。（正解）
イ：他人の利用者 IDとパスワードを不正に入手する目的で、フィッシングサイトを開設する。
ウ：不正アクセスの目的で、他人の利用者IDとパスワードを不正に入手する。
エ：不正アクセスの目的で、不正に入手した他人の利用者IDとパスワードをPCに保存する。
不正アクセス禁止法の“不正アクセス行為を助長する行為の禁止”規定【午前2 解説】
要点まとめ
- 結論：不正アクセス禁止法は、他人のID・パスワードを正当な理由なく第三者に提供する行為を禁止しています。
- 根拠：この規定は、不正アクセスを助長する行為を未然に防ぎ、情報セキュリティの維持を目的としています。
- 差がつくポイント：不正アクセス自体の行為と、それを助長する行為の違いを正確に理解し、助長行為の具体例を押さえることが重要です。
正解の理由
ア: 業務その他正当な理由なく、他人の利用者IDとパスワードを正規の利用者及びシステム管理者以外の者に提供する。は、不正アクセス行為を助長する行為として明確に禁止されています。ID・パスワードの提供は、不正アクセスの機会を増やすため、助長行為に該当します。
よくある誤解
不正アクセス禁止法は不正アクセス行為自体だけでなく、その助長行為も規制しています。単に不正アクセスを行う行為と助長行為を混同しやすい点に注意が必要です。
解法ステップ
- 問題文の「不正アクセス行為を助長する行為の禁止」に注目する。
- 選択肢の行為が「助長行為」に該当するかを判断する。
- 不正アクセス行為自体（ID・パスワードの不正入手や保存）は助長行為ではなく直接の不正アクセス行為であると区別する。
- 正規の利用者や管理者以外にID・パスワードを提供する行為が助長行為であることを確認する。
- それに該当する選択肢を選ぶ。
選択肢別の誤答解説
- ア：正解。正当な理由なくID・パスワードを第三者に提供する行為は助長行為に該当。
- イ：不正アクセスの目的でフィッシングサイトを開設する行為は不正アクセス行為そのものに近く、助長行為とは異なる。
- ウ：ID・パスワードを不正に入手する行為は不正アクセス行為であり、助長行為ではない。
- エ：不正に入手したID・パスワードをPCに保存する行為も不正アクセス行為の一部であり、助長行為ではない。
補足コラム
不正アクセス禁止法は、不正アクセス行為の防止だけでなく、その助長行為も規制することで、情報システムの安全性を高めています。助長行為にはID・パスワードの提供や、不正アクセスを容易にする情報の提供などが含まれます。これにより、不正アクセスの連鎖的な拡大を防止しています。
FAQ
Q: 不正アクセス行為と助長行為はどう違いますか？
A: 不正アクセス行為は実際に他人のID・パスワードを使ってアクセスする行為、助長行為はその不正アクセスを促進・支援する行為です。
A: 不正アクセス行為は実際に他人のID・パスワードを使ってアクセスする行為、助長行為はその不正アクセスを促進・支援する行為です。
Q: ID・パスワードを正当な理由なく他人に教えるとどうなりますか？
A: 不正アクセス禁止法により処罰される可能性があり、助長行為として禁止されています。
A: 不正アクセス禁止法により処罰される可能性があり、助長行為として禁止されています。
関連キーワード: 不正アクセス禁止法、助長行為、ID・パスワード管理、情報セキュリティ、フィッシング、不正アクセス
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！