ITパスポート 2009年 春期 問24

不正アクセス禁止法において違法となる行為はどれか【ITパスポート 解説】

正解の理由

• ID：識別子（ログインに使うユーザー名やアカウント名）。英語では "identifier"。
• パスワード：アカウントに対する秘密の文字列で、本人確認のために使います。

解法ステップ

1. 「不正アクセス禁止法」の対象が何かを確認する。→ 他人のID・パスワードなどを使った無断アクセスが対象。
2. 各選択肢を「無断で他人のアカウントやシステムにアクセスしているか」で判定する。
3. 無断使用に該当するものを正解とする。

• ア：事業者表示義務の不履行 → 法律の対象外（消費者向け商取引に関する別の法律）。
• イ：CD無断複製・販売 → 著作権法の違反。
• ウ：名簿を無断で販売 → 個人情報保護やプライバシーの問題（別法の違反や民事責任）。
• エ：他人のIDを無断使用してオークションに出品/入札 → 不正アクセス禁止法が直接適用されるため違法。

選択肢別の誤答解説

• ア: インターネット通信販売で事業者氏名等を表示しないことは「特定商取引法（特定商取引に関する法律）」などで規制されます。これは不正アクセスではなく、表示義務違反（消費者保護）の問題です。
• イ: 音楽CDを無断で複製・販売する行為は「著作権法」の侵害です。複製権・頒布権の侵害にあたり、刑事・民事の責任が問われます。不正アクセス禁止法の規定対象ではありません。
• ウ: 個人情報を含む名簿の無断販売は「個人情報保護」の観点から問題です。個人情報保護法やプライバシー侵害で行政罰や民事責任が生じることがありますが、これも不正アクセス禁止法とは別の法律の問題です。
• エ: 他人のIDを無断使用してログインし、サービス（オークション）を操作する行為は、不正アクセス禁止法の典型的な違反です。アクセス権限がないのに他人の識別情報でアクセスしているため違法となります。

よくある誤解

1. 「パスワードを知っていればアクセスしてもよい」
   → 他人の了承（明示的な同意）がない限り、たとえパスワードを知っていても無断使用は不正アクセスに当たります。単に「知っている」ことは許可になりません。
2. 「オークションでの出品は物理的行為だから不正アクセスとは関係ない」
   → インターネットオークションはオンラインサービスです。ログインして出品・入札する行為はシステムへのアクセス行為に該当します。
3. 「自分でIDを作ったわけではないときは責任が軽い」
   → 他人のIDを利用してアクセスすれば、利用者が故意に使ったかどうかに関わらず違法となるケースが多いです（故意性が問われる場合もありますが、無断利用自体が問題です）。

補足コラム

• 実務的な例：同僚の業務アカウントを無断で使って発注や購入手続きを行うと、不正アクセス禁止法だけでなく会社内規程違反や横領・背任の問題にも発展します。業務で他人のアカウントが必要な場合は、必ず正式な承認手続きを取り、共有ルールやログ管理を整えましょう。
• 覚え方のヒント：「不正アクセス＝アカウントの“なりすまし”と覚える」。なりすます対象がID/パスワードや認証情報です。
• 例外：正当な権限（本人や管理者の明確な同意）がある場合は不正アクセスに当たりません。例えば管理者が業務上アカウントを一時的に使うことを許可した場合などです。

FAQ