ITパスポート 2019年 春期 問24

刑法のIT関連罪（不正指令電磁的記録に関する罪）【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「不正指令電磁的記録」「コンピュータの誤動作」「ウイルス」などを確認。
2. 「不正指令電磁的記録」が何を意味するかを思い出す：コンピュータに不正な命令や誤動作をさせるデータ・プログラム（＝マルウェア）。
3. 各選択肢を「不正指令電磁的記録」の定義に照らして当てはめる：
   • マルウェアの作成・所持・提供に当たるか？ → 対象となる。
   • それ以外（個人情報の不正利用、パスワードの提供、ライセンス違反など）は別の法律違反や不祥事に該当し、今回の罪ではない。
4. 最も該当するものを選ぶ：ウ。

選択肢別の誤答解説

• ア: 会社がライセンス購入したソフトウェアパッケージを、無断で個人所有のPCにインストールした。
  • これはライセンス違反や著作権の問題になります。会社と契約した使用範囲を超える行為であれば社内規律違反や民事上の問題になることが多いです。ただし、ソフト自体がウイルスのような「不正指令電磁的記録」でない限り、この罪には当たりません。
• イ: キャンペーンに応募した人の個人情報を、応募者に無断で他の目的に利用した。
  • これは個人情報保護法（個人情報保護：personal information protection）やプライバシー権の問題になります。個人情報の不正利用であり、別の法律や行政罰の対象です。「不正指令電磁的記録」の罪ではありません。
• ウ: 正当な理由なく、他人のコンピュータの誤動作を引き起こすウイルスを収集し、自宅のPCに保管した。
  • これはウイルスという「不正な命令を含む電磁的記録」を所持した行為にあたり、正当な理由（研究などの適切な管理）がなければ処罰対象となる可能性があります。したがって本問の該当です。
• エ: 他人のコンピュータにネットワーク経由でアクセスするためのIDとパスワードを、本人に無断で第三者に教えた。
  • これは「不正アクセス禁止法（Unauthorized Computer Access Prohibition Law：他人のコンピュータに無断でアクセスすることを禁じる法律）」や、教えてアクセスさせたことで幇助（ほうじょ）や共犯に問われる可能性があります。しかし、ウイルスなど「不正指令電磁的記録」を作成・所持したわけではないので、今回の罪には該当しません。

よくある誤解

1. 所持＝必ず違法、ではない
   • 所有や保管が直ちに犯罪になるわけではありません。「正当な理由」があるかどうかが重要です。セキュリティ研究やウイルス解析のために適切な管理下で保管している場合は、違法にならないこともあります。
2. パスワードを教える行為とウイルス所持は同じ扱いだと思う
   • パスワードの無断提供は不正アクセス関係の違法行為や規則違反です。一方、ウイルスの作成・保管はマルウェア関係の別の罪で扱われます。違反対象の法律が異なります。
3. 「ウイルス」と言えば必ず刑罰になると思う
   • ウイルスの作成・提供・使用は危険ですが、文脈（目的・管理の仕方）によって評価が変わります。学術目的や対策目的で適切に管理されているかがポイントです。

補足コラム

• 「電磁的記録」とは何か？
  • 電磁的記録とは、データが磁気や電気信号として記録されたもの全般を指します。要するに「デジタルのデータ」です。紙の文書に対するデジタル版と考えるとわかりやすいです。
• 「不正指令電磁的記録」が具体的に何を含むか
  • 代表はウイルス、ワーム、トロイの木馬、ランサムウェアなどです。これらはコンピュータに「特定の不正な命令」を与え、誤動作や情報の破壊、データの暗号化などを引き起こします。
• もしセキュリティ研究をしたいときは？
  • 研究目的でも私物のPCでむやみにマルウェアを保管・実行すると危険です。隔離環境（サンドボックス）を使い、所属機関の許可や適切な手順を踏んで行ってください。

FAQ