ITパスポート 2010年 春期 問30

不正アクセス禁止法が禁じている行為はどれか【ITパスポート 解説】

正解の理由

• サーバ（サービスを提供するコンピュータ）：データやサービスを他の機器に提供する働きをするコンピュータです。
• パスワード（秘密の文字列）：利用者を認証し、アクセスを制限するための秘密の文字列です。
• ID（identifier：利用者を識別する名前）

解法ステップ

1. 問題文で対象の法律（不正アクセス禁止法）が何を禁止しているかを確認する。
   • キーワード：「不正アクセス」＝許可のないコンピュータへのアクセス。
2. 各選択肢を「アクセスの有無」「アクセス制御の回避」に当てはめて評価する。
   • ア：公開（自分のブログ） → アクセス制御の問題ではない。
   • イ：大量メールで障害を起こす → サーバへの「アクセスで障害を与える」可能性はあるが、主に業務妨害等の別の法律の問題。
   • ウ：著作物の無断利用 → 著作権法の問題。
   • エ：他人のID/パスワードでログイン → 明らかに不正アクセスに該当。
3. 不正アクセス禁止法の定義に最も合致する選択肢を選ぶ。→ エ

選択肢別の誤答解説

• ア：公序良俗に反する画像などを、自分の日記と一緒にブログ上で公開すること
  • これは表現やわいせつ物に関する問題です。公序良俗やわいせつ物の規制、プロバイダ責任などの話になりますが、不正アクセス禁止法の対象ではありません。
• イ：大量の電子メールを送信し、他人のメールサーバに障害を起こさせること
  • 大量送信（スパム）やDDoSのようにサーバに負荷をかける行為は、刑法上の業務妨害罪や通信事業者との契約違反など別の法律や規則に触れる可能性が高いです。不正アクセス禁止法は「無断でログインする」ことに焦点があります。
• ウ：他人の著作物を、出所などを明示せずに自分のホームページで利用すること
  • これは著作権（著作権法）の侵害です。出典明示の有無や引用ルールに関する問題で、不正アクセス禁止法とは別です。
• エ：パスワードで保護されているサーバに、ネットワーク経由で他人のIDとパスワードを使ってログインすること
  • アクセス制御を回避して無断でログインする行為であり、不正アクセス禁止法が禁じる典型例です。

よくある誤解

1. 「単にシステムに負荷をかける行為も不正アクセス禁止法だ」と思う誤解
   • サーバに負荷をかける行為は業務妨害や通信法違反など別の罪に問われることが多く、不正アクセス禁止法は主に「無断でのアクセス」に着目します。
2. 「誰かのパスワードを『借りた』ら問題ない」と思う誤解
   • 所有者（正当な権限者）が明確に許可していれば問題にならない場合もありますが、業務上の規定や組織の承認がない「借りる」行為は結果的に不正と判断される可能性があります。許可の有無が重要です。

補足コラム

• 不正アクセス禁止法の覚え方：鍵と扉のイメージで覚えましょう。アクセス制御（鍵＝パスワードや証明書）がかかっている扉に、他人の鍵で無断で入る行為が禁止されています。
• ペナルティ：不正アクセス行為は刑事罰の対象になります（罰則や罰金）。試験では細かい罰則額まで覚える必要は少ないですが、「無断ログインが違法」という点は必ず押さえてください。
• 実務的な注意：会社やサービスのアカウントは共有しない、パスワードは定期的に変更する、多要素認証（MFA：Multi-Factor Authentication）を導入するなどの対策が重要です。

FAQ