ITパスポート 2012年 春期 問04

不正アクセス行為の禁止等に関する法律で禁止されている行為はどれか。【ITパスポート 解説】

正解の理由

• OS（OS（オペレーティングシステム：コンピュータを動かす基本ソフト））やソフトの脆弱性（せきゅりてぃじょうのよわてん＝vulnerability：攻撃されやすい欠陥）を利用し、
• 電気通信回線（インターネットや社内ネットワークなど、遠隔でつながる通信手段）を通じて外部から攻撃し、
• 結果としてコンピュータを不正に利用する（権限のない操作を行う）行為です。

解法ステップ

1. 問題文の法律名を読み、「不正アクセス」がテーマであることを確認する。
   • 「不正アクセス」＝許可なくコンピュータやネットワークに入ること。
2. 各選択肢の行為が「許可なくコンピュータに入る（攻撃する）」行為かを見分ける。
   • ネット経由で脆弱性を突く・操作する → 不正アクセスに該当。
   • 情報の盗用、誹謗中傷、だます行為などは別の法律（別の分野）で扱われる。
3. 不正アクセスに該当する選択肢を選ぶ（ここではア）。

選択肢別の誤答解説

• ア（正しい）
  OSの脆弱性を突いて遠隔からコンピュータを乗っ取ったり不正利用する行為は、不正アクセス禁止法の典型的な禁止対象です。
• イ（誤り）
  「営業秘密や営業上のノウハウの盗用」は、不正競争防止法（ふせいきょうそうぼうしほう：企業の秘密を守る法律）や民事・刑事の規定で扱われます。不正アクセス禁止法は「コンピュータへの不正な侵入」が対象で、営業秘密の窃取そのものを直接規制する法律ではありません。
• ウ（誤り）
  「他人を誹謗中傷する内容をホームページや掲示板などへ掲載する行為」は名誉毀損（めいよきそん）や侮辱に関する刑法・民法の問題です。ネット上の中傷は別の法律や民事責任の対象であり、不正アクセス禁止法の主題ではありません。
• エ（誤り）
  「本人に対して個人情報の利用目的を隠し、不正な手段で取得する行為」は、個人情報保護法（こじんじょうほうほごほう：個人情報の取り扱いを定める法律）や詐欺・業務上横領などの刑法が関係します。これも不正アクセス禁止法が直接規定するものではありません。

よくある誤解

1. 「不正アクセス＝ネット上のすべての悪い行為を禁止する法律」
   • 誤解です。不正アクセス禁止法は「許可なくコンピュータやネットワークに入ること」を主に規制します。中傷や営業秘密の盗用、個人情報の不正取得は別の法律で扱われます。
2. 「脆弱性（vulnerability）を見つけて試すのはOK」
   • 許可なく他人のシステムに対して脆弱性を突く試験（スキャンや侵入）は不正アクセスに該当する可能性が高いです。テストは必ず所有者の明示的な許可を得て行ってください（ペネトレーションテスト＝許可を取った侵入テスト）。
3. 「パスワードを教えたら違法ではない」
   • 他人のアクセス情報（ID・パスワード）を渡して、結果的に不正アクセスを助長する行為は禁止されることがあります。状況によっては提供側も法的責任を問われます。

補足コラム

• 他人のID・パスワードを無断で使ってログインする。
• 脆弱性を利用してシステムに侵入し、データを改ざん・盗み出す。
• アクセス手段（攻撃用のツールやログイン情報）を提供・販売する行為（支援行為）も違法となる場合がある。

FAQ