ITパスポート 2011年 春期 問32

不正アクセス禁止法で禁止されている行為はどれか。 【ITパスポート 解説】

正解の理由

解法ステップ

1. 設問のキーワードを探す：「不正アクセス禁止法」で規制されるのはどんな行為かを考える。
2. 各選択肢の行為が「他人のコンピュータやサービスへの不正なログイン・アクセス」かどうかを判定する。
3. 「IDとパスワードを無断で使用」「電子メールを閲覧」といった文言があれば不正アクセスに該当すると判断する。
4. 他の選択肢は別の法律で処罰されるケースが多いので、不正アクセス禁止法に該当しないと結論づける。

選択肢別の誤答解説

• ア: インターネットのオークションサイトで架空の商品を販売し、落札者から現金をだまし取った。
  → これは「詐欺」です。詐欺罪（刑法）や消費者保護関連の法律で処罰・民事責任が問われますが、不正アクセス禁止法の規定対象ではありません。
• イ: 他人のブログに誹謗中傷を大量に書き込んだ。
  → これは「名誉毀損」や「侮辱」に該当します。刑事（刑法）や民事（損害賠償）で問題になりますが、不正アクセスの話とは別です。ログインせずに誰でも書き込める場での中傷は不正アクセスではありません（ただし書き込みのために他人のアカウントを使えば不正アクセスになる場合があります）。
• ウ: 他人の利用者IDとパスワードを無断で使用して、他人の電子メールを閲覧した。
  → これが不正アクセス禁止法で禁止される典型例です。本人の許可なく認証情報を使ってサービスに入る行為は「不正アクセス」です。
• エ: 不正にコピーして作成した海賊版の音楽CDを販売した。
  → これは「著作権法」違反です。複製や販売に関する規定により処罰・民事責任が生じますが、不正アクセス禁止法の対象ではありません。

よくある誤解

1. 「ネット上の悪いことは全部、不正アクセス禁止法で処罰される」
   • いいえ。ネットの犯罪は種類ごとに別の法律で規制されています。詐欺は詐欺罪、誹謗中傷は名誉毀損、海賊版は著作権法など、それぞれ別です。
2. 「パスワードを知っていれば何をやっても不問になる」
   • 他人のパスワードを本人の許可なく使ってアクセスすること自体が問題です。たとえ偶然見つけた、他人が公開していた、という事情があっても状況によっては違法になることがあります。許可があるかどうかが重要です。
3. 「ログインに失敗しただけなら無罪」
   • 試みや支援（認証情報を提供・販売する行為）も違法とされる場合があります。やみくもな侵入試行や不正取得は危険です。

補足コラム

• 現代ではフィッシング（詐欺メールでパスワードをだまし取る手口）やパスワードリスト攻撃（他サービスから流出したID/PWを使ってログインを試す手口）などが問題になります。これらで得た認証情報を使って他人のアカウントに入ると、不正アクセス禁止法に触れる可能性が高いです。
• 対策として、二要素認証（2段階認証：ログイン時にパスワードに加えて別の確認を要求する仕組み）やパスワードの使い回しをやめること、定期的なパスワード変更が有効です。

FAQ