ITパスポート 2014年 春期 問13

不正アクセスを助長する行為はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認：不正アクセス禁止法で規制される「不正アクセスを助長する行為」。
2. 「不正アクセスを助長する」とは何かを思い出す：
   • 他人のIDやパスワードを無断で第三者に渡す行為、
   • 不正アクセス用のプログラムや手口を提供する行為　などが該当する。
3. 各選択肢を照らし合わせる：
   • 「他人のID・パスワードを無断で第三者に伝える」かどうかを確認する。
4. 一致するものを選ぶ。今回それがウである。

選択肢別の誤答解説

• ア: 住所や氏名などの個人情報を不正に詐取するプログラムを作成して配布する。
  → これは「不正指令電磁的記録に関する罪」（マルウェアの作成・配布を禁じる法律）などに該当します。確かに悪質で違法ですが、不正アクセス禁止法の「識別情報を供与する行為」とは区別されます（ただし、場合によっては不正アクセスと関連して処罰され得ます）。
• イ: 商用の音楽コンテンツを、ブログで不特定多数がダウンロードできる状態にする。
  → これは著作権法違反（違法配布）に該当する行為で、不正アクセス禁止法の「助長行為」とは直接関係ありません。
• ウ: 他人のIDとパスワードを、本人に無断で第三者に口頭で伝える。
  → 本人の同意なく識別情報を第三者に渡すことは、不正アクセスの「助長」に当たります。第三者がその情報で不正にログインすれば、不正アクセスが実行されるため、法律で禁止されています。
• エ: 特定のWebサイトに対する大量のアクセスを扇動する書込みを、電子掲示板に投稿する。
  → 多数のアクセスを促してサイトに負荷をかける行為は、業務妨害（電子計算機損壊等業務妨害罪）や不正アクセス以外の犯罪に該当する可能性がありますが、単に「アクセスを促す書き込み」自体は不正アクセスのための識別情報の提供とは異なり、不正アクセス禁止法の直接の「助長行為」には当たりません。

よくある誤解

1. マルウェアを作る＝不正アクセスを助長する、と思い込む。
   → マルウェアの作成・配布は別の法律（不正指令電磁的記録に関する罪）で規制されます。目的や手段によって適用される法律が分かれますが、どちらも違法です。
2. 「アクセスを増やす＝不正アクセス」と混同する。
   → 大量アクセス（サービス妨害）は犯罪になり得ますが、不正アクセス禁止法が想定する「他人のアカウントでログインする行為」とは別の概念です。
3. 「本人が知っているなら何でもしていい」と考える。
   → 本人の明確な同意がある場合は問題にならないことが多いですが、同意の有無や範囲、会社の規則によっては別の問題（内部規程違反や責任）が生じます。

補足コラム

• 「識別情報の供与」とは具体的にどんな行為か？
  • 他人のID・パスワードをコピーして渡す、口頭で教える、違法なアクセスツールやリスト（多くのIDとパスワードをまとめたもの）を販売・提供する、などが含まれます。
• 企業での正しい運用例：
  • アカウントは個人単位で管理し、共有が必要なら法人向けの権限付与（役割に応じたアクセス権）やシングルサインオン（SSO：複数サービスのログインを一度でできる仕組み）を導入します。パスワードを他人に教えない、パスワード管理ツールを使うことが推奨されます。

FAQ