情報セキュリティマネジメント 2018年 秋期 午前（科目A） 問32

不正アクセス助長行為の禁止【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワード「不正アクセス行為を助長する行為の禁止」に注目する。
2. 「助長」とは「他人が不正アクセスをしやすくする行為」を指すと理解する。
3. 各選択肢が「他人にアクセスをさせる助長」に当たるか、「不正アクセスそのもの」や「それ以外の犯罪」に当たるかを分類する。
4. 他人に識別符号を渡す行為（ア）が助長に該当するため正解とする。

選択肢別の誤答解説

• ア：正解。本人の同意や正当な理由がない状態で他人の利用者ID・パスワードを第三者に提供すると、第三者が容易にそのアカウントで不正アクセスできるため、助長行為として禁止されます。業務上どうしても他人のアカウントで作業が必要な場合は、「代理操作用アカウント」や「明確な書面による承認・委任」といった運用が必要です。
• イ：誤り。フィッシングサイトを開設して他人のID・パスワードを不正に入手する行為は、詐欺や不正取得など別の違法行為（不正アクセスのための準備や詐欺罪等）に該当します。これは「助長」ではなく、むしろ識別符号を直接不正取得する行為であり、問題の「助長行為の禁止」規定とは分類が異なります。
• ウ：誤り。不正アクセスを目的として他人のID・パスワードを不正に入手する行為は、不正取得そのもの、あるいは不正アクセス行為への直接的な準備行為であって「助長」に該当するとは言えません。取得側の違法行為であり、別の規定で禁止されています。
• エ：誤り。不正アクセスを目的に不正に入手したID・パスワードをPCに保管する行為も、保管している者自身が不正アクセスを行うための行為や証拠保持に当たりますが、「他人にアクセスをさせやすくするために提供する」助長行為とは区別されます。つまり助長行為ではないため、この選択肢は該当しません。

よくある誤解

• 誤解1：自分で不正にIDを入手する行為も「助長行為」に含まれると思いがち。実際は、他人に不正アクセスを「しやすくする」行為（例：IDを第三者に渡す）が助長であり、IDを不正取得する側の行為は別の違法行為です。
• 誤解2：業務でIDやパスワードを共有すれば問題ないと考える。業務上の正当な理由や正式な委任・代理手続きが無ければ禁止されます。共有は原則NGで、代理作業は別の手段（個別アカウントや委任記録）で対応すべきです。

補足コラム

• パスワード共有は避け、共有が必要な作業は「共用アカウント」を用いるのではなく、個別アカウント＋権限管理、または業務委任書やログ記録を残す運用を採用します。
• パスワードを渡す代わりに、画面共有で操作を代行するか、一時的に管理者が操作する方式（操作ログを残す）を使います。
• パスワード管理はパスワードマネージャーを利用し、正当な理由がある場合でも渡すのではなく「共有機能（閲覧不可の委譲）」を使うことが望まれます。

• 規定違反は社内懲戒だけでなく、刑事責任の対象となる可能性があります。疑わしい取扱いがある場合は、総務や法務、情報システム担当と相談して正式な手続きをとってください。

FAQ