ITパスポート 2018年 秋期 問01

不正アクセス行為の対象はどれか【ITパスポート 解説】

正解の理由

• コンピュータa：ネットワーク接続＝有、アクセス制御＝有 → 対象になり得る（不正アクセスの対象）
• 他のコンピュータはどちらか一方または両方が欠けているため、不正アクセス禁止法の「不正アクセス行為」の対象には当たりにくい（別の法律で処罰される可能性はあるが、本問の観点では対象外）。

解法ステップ

1. 「ネットワーク接続があるか」を確認する。ここで言うネットワークはインターネット等のオープンネットワークや外部から到達可能な接続を意味します（LAN（Local Area Network：ローカルエリアネットワーク）やVPN（Virtual Private Network：仮想専用線）の扱いは接続の種類によるが、問題文は「オープンネットワーク等」を前提）。
2. 「アクセス制御機能が設けられているか」を確認する。アクセス制御機能とはID・パスワードによる認証、鍵、アクセス権限の設定など、利用者を識別・制限する仕組みです。
3. 両方が「有」である場合に、そのコンピュータは不正アクセス禁止法が想定する「不正アクセス行為」の対象になり得る。表の各行に当てはめて判断する。

選択肢別の誤答解説

• ア（コンピュータa）
  ネットワーク接続あり＋アクセス制御あり。外部からアクセス可能で、かつ認証等の保護があるため、不正にその認証を回避してアクセスする行為が「不正アクセス行為」となる。よって対象になり得る。
• イ（コンピュータb）
  ネットワーク接続はあるが、アクセス制御機能が無い。アクセス制御が無ければ「回避すべき認証」が存在しないため、不正アクセス禁止法上の「不正アクセス行為」には当たりにくい。ただし、無断で使えば不正使用や窃盗など他の法律で問題になる可能性はある。
• ウ（コンピュータc）
  アクセス制御はあるが、ネットワーク接続が無い。問題文でいうところの「インターネット等のオープンネットワーク経由のアクセス」が前提なので、外部からのアクセスができない場合はこの法律の典型的対象には当たらない。物理的に侵入して操作した場合は別の犯罪が関連する。
• エ（コンピュータd）
  ネットワーク接続もアクセス制御も無い。どちらも欠けているため、不正アクセス禁止法の想定する「アクセス制御の回避」に当たらない。

よくある誤解

1. 「ネットワーク接続があれば必ず不正アクセスになる」
   → ネットワーク接続だけでは不十分です。アクセス制御（認証など）を無断で回避する行為がポイントです。
2. 「アクセス制御がパスワードだけなら危なくない（または逆に必ず危険）」
   → パスワードは典型的なアクセス制御の一つです。パスワードを無断で突破すれば不正アクセスに該当します。一方、そもそも認証が無ければこの法律の対象とはなりにくい、という点を混同しないでください。
3. 「物理的に勝手に操作した場合もこの法律で処罰される」
   → 物理的侵入や不正利用は別の刑法・民法上の問題（住居侵入罪、窃盗、業務妨害など）となることが多く、不正アクセス禁止法の適用は必ずしも直接的ではありません。

補足コラム

FAQ