ITパスポート 2020年 秋期 問13

不正アクセス禁止法に該当する行為の判別【ITパスポート 解説】

正解の理由

• a は、拾った手帳に書かれた他人のID・パスワードを使ってネットワーク経由でサーバ（サービスを提供するコンピュータ）にログインし、データを閲覧しています。これは典型的な不正アクセスです。
• b は、自分の閲覧権限がない情報を見る目的で、他人のネットワークID・パスワードを無断で入手し手帳に記録しています。識別符号を不正に取得・保管する行為は、不正アクセスの準備やなりすましに該当し、禁止されます。
• c は、保管庫からUSBメモリ（USB = Universal Serial Bus：小型の記録媒体）を無断で持ち出して自分のPC（Personal Computer：個人用のコンピュータ）に接続してコピーした行為です。これは物理的な持ち出し・窃取や個人情報保護の問題になりますが、「ID・パスワードを使ってネットワーク上のシステムにアクセスする」ことに関する不正アクセス禁止法の典型的な規定には当たりません。したがって同法の禁止行為には該当しません（ただし別の法律や社内規定で違法・懲戒対象となります）。

解法ステップ

1. 「不正アクセス禁止法」が対象とする行為の要点を確認する。→ 他人の識別符号（ID・パスワード）を使って許可のないコンピュータやネットワークにアクセスすることを禁じる。
2. 各行為が「識別符号の使用・取得」や「ネットワーク経由のログイン」を含むかを見分ける。
   • 含む → 同法の対象になりやすい。
   • 含まない（物理的な持ち出し等）→ 別の法律や規程の問題。
3. 問題文の a,b,c を当てはめて正しい組み合わせを選ぶ。→ a,b が対象なので イ。

選択肢別の誤答解説

• a：違法（不正アクセス）。拾った手帳にある他人のID・パスワードを用い、ネットワーク経由で自社サーバにログインして情報を閲覧。識別符号を使った無断アクセスで禁止されています。
• b：違法（不正アクセスに直結する行為）。自分に閲覧権限がない情報を盗み見るために、他人のネットワークID・パスワードを無断で入手・記録している。識別符号の不正取得やなりすましの準備に当たります。
• c：不正アクセス禁止法の対象外（ただし別の法違反や懲戒対象）。保管庫からUSBメモリを無断で持ち出し、物理的に接続してコピーしている。ネットワークや識別符号を使った「不正アクセス」ではないため、同法の禁止行為には該当しません。しかし窃盗や業務上横領、個人情報保護違反、社内規程違反など別の問題になります。

よくある誤解

1. 「会社の情報を無断で見る＝全部不正アクセスだ」は誤り。無断閲覧は違法行為でも、不正アクセス禁止法の対象かどうかは「識別符号を使ったネットワーク等へのアクセスか」によります。
2. 「IDを書き写すだけなら違法ではない」は誤り。無断で他人のID・パスワードを入手・保管する行為は、不正アクセスの準備やなりすましに該当し得ます。
3. 「USBでの持ち出しは問題ない」と考えるのも誤り。法律は異なりますが、持ち出しやコピーは窃盗・個人情報保護の違反など重い問題になります。

補足コラム

• 用語メモ：識別符号（ID・パスワード）＝アカウントを識別・認証する情報。ID は identification（識別）、パスワードは認証用の秘密の文字列です。
• 実務のワンポイント：拾った手帳やメモに他人のID・パスワードが書いてあったら、勝手に使ったり記録しないこと。発見したら上司や管理部門に報告して適切に処理してもらいましょう。
• 防止策：パスワード管理ツールの利用、パスワードの定期変更、二要素認証（2段階認証）の導入が有効です。

FAQ