ITパスポート 2018年 春期 問21

不正アクセス禁止法で規制される行為（a, bの語句を選ぶ問題）【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の意味を分ける：a は「ネットワークを通じて無断で[ a ]を使い、コンピュータにアクセスする行為」とあるので、ネットワーク経由で認証して入るケースかどうかを考える。
2. 「使う」に入る語句候補を各選択肢で比較する：ID・パスワード（認証情報）を使うのが最も自然。
3. b の文は「無断で[ b ]という行為も規制されている」とあるので、認証情報に関する他の禁止行為（第三者に教えるなど）かを検討する。
4. 各選択肢を照合して、a と b の組が法律の規制対象と合致するものを選ぶ。該当するのがア。

選択肢別の誤答解説

• ア（正答）
  a＝他人の認証情報、b＝第三者に他人の認証情報を教える：法律の趣旨と一致します。認証情報＝ID・パスワードなどで、これを無断で使う・提供する行為は不正アクセス禁止法の典型的な対象です。
• イ（誤り）
  a＝他人の認証情報（正しい）だが、b＝「他人のPCを直接キーボードから操作する」は不適切です。問題文は「ネットワークを通じて…アクセスする行為」と明記しており、キーボードを直接操作する物理的な操作はここで想定する「ネットワーク経由の不正アクセス」に該当しません（別の犯罪や不正行為の可能性はあるが、本問の規定には合いません）。
• ウ（誤り）
  a＝不正プログラム、b＝他人のPCを直接キーボードから操作する：不正プログラム（マルウェア）は別の法律や規制対象になることもありますが、問題文の「無断で [ a ] を使い、コンピュータにアクセスする」という文脈では、使う対象は「認証情報（識別符号）」が適切であり、「不正プログラムを使う」では趣旨がずれます。
• エ（誤り）
  a＝不正プログラム、b＝不正プログラムを作成する：不正プログラムの作成・配布は重大な問題ですが、問題文は「ネットワークを通じて無断で○○を使い、コンピュータにアクセスする行為など」とあり、ここで問われているのは「識別符号（認証情報）を使った不正アクセス」と、その認証情報の提供に関する規制です。したがってこの組合せは不適切です。

よくある誤解

1. 「不正アクセス＝ウイルスや不正プログラムだけを指す」と考える誤解
   → 実際には、他人のIDやパスワードを使ってログインする「なりすまし」的なアクセスも不正アクセスの代表例です。ウイルスは手段の一つに過ぎません。
2. 「物理的に他人のPCを操作したら不正アクセスに当たる」と考える誤解
   → 不正アクセス禁止法が主に想定するのはネットワーク経由の無断アクセスです。物理的な操作は別の法律や社内規定で扱われることが多いです。
3. 「本人がパスワードを教えたら問題ない」と短絡的に考える誤解
   → 本人の同意があるかどうかは重要ですが、故意に第三者へ提供し、結果的に不正アクセスを助長するような場合は問題になります。状況次第で法的責任が生じます。

補足コラム

• 法律上の用語：「識別符号（しきべつふごう）」は法律文で使われる表現で、日常語の「認証情報（ID・パスワードなど）」と同じ意味です。識別符号 = その人を識別（誰かを特定）するための符号の意です。
• 実務的な対策：パスワードを他人に教えない、二要素認証（2FA：Two-Factor Authentication、二段階の本人確認手段）を有効にする、パスワード管理ツールを使う、定期的にパスワードを変更する、などは不正アクセス被害を減らす有効な手段です。

FAQ