ITパスポート 2016年 秋期 問31

ネットワークに接続されアクセスが制限されているコンピュータに対して、システムのセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。【ITパスポート 解説】

正解の理由

• 「アクセスが制限されているコンピュータ」＝認証（ID／パスワード等）やアクセス制御で守られている機器やサービス。
• その制御を突破して入る行為＝「不正アクセス」。 不正アクセス禁止法（正式名：不正アクセス行為の禁止等に関する法律）は、こうした不正アクセス行為を禁止し、場合によっては提供や教唆も規制します。

解法ステップ

1. 問題文のキーワードを探す。
   • 「アクセスが制限されているコンピュータ」「弱点を突いて侵入」→ 不正アクセスを示す語句。
2. 各選択肢の意味を確認する（短く思い出す）。
   • 通信傍受法：通信の盗聴・傍受に関する規制。
   • 不正アクセス禁止法：認証を回避してシステムに侵入する行為を規制。
   • プロバイダ責任制限法：プロバイダ（サービス提供者）の責任を制限する法律。
   • マイナンバー法：個人番号（マイナンバー）の管理・利用に関する法律。
3. 「侵入（アクセス）」に関係する法律を選ぶ → イ を選択。

選択肢別の誤答解説

• ア: 通信傍受法
  通信傍受法は、電話やインターネット通信の内容を盗聴・傍受する行為を対象にする法律に関するものです。通信の「盗み聞き（傍受）」に関する規制であり、コンピュータ自体への不正侵入（アクセス）を直接禁止する法律ではありません。
• イ: 不正アクセス禁止法
  正解。認証を回避してアクセス制限されたコンピュータに侵入する行為を禁止します。ID・パスワードの無断使用や、脆弱性（弱点）を利用した侵入などが含まれます。
• ウ: プロバイダ責任制限法
  正式名は「特定電気通信役務提供者の損害賠償責任の制限および発信者情報の開示に関する法律」です。プロバイダ（インターネット接続業者など）の責任や、違法情報の発信者情報の開示手続きについて定めています。ハッキング行為そのものを処罰する法律ではありません。
• エ: マイナンバー法
  マイナンバー（個人番号）制度の導入とその適正な取り扱いを定める法律です。個人情報の管理や利用制限に関する内容であり、ネットワーク侵入行為を直接規制するものではありません。

よくある誤解

1. 「通信の盗聴も不正アクセスに含まれる」
   → 盗聴（通信傍受）は別分野です。通信を傍受する行為は通信傍受に関する規制の対象で、不正アクセスはシステムやコンピュータ自体への不当な侵入を指します。目的や手口が違うため、対応する法律も異なります。
2. 「プロバイダ責任制限法がハッカーを罰する法だと思う」
   → プロバイダ責任制限法は主にサービス提供者の責任範囲や、違法情報の発信者特定手続きに関する法律です。ハッカー行為の直接的な取り締まりは不正アクセス禁止法が中心です。
3. 「自社システムの脆弱性検査（※）も違法になる？」
   → 許可なく他者のシステムを検査・侵入すると不正アクセスに当たる可能性があります。自社のシステムでも、関係者の許可や社内規程に従うことが重要です（詳細は後のFAQ参照）。

補足コラム

• キーワードは「アクセスが制限されている」＝「不正アクセス禁止法」を思い浮かべる習慣をつけるとよいです。
• 英語でのイメージ：Unauthorized Access（認められていないアクセス）→ 不正アクセス。
• 実務での例：他人のIDとパスワードを使って社内の管理システムに入る行為は不正アクセスに当たります。また、脆弱性を突いてログインせずに情報を引き出すのも対象です。

FAQ