ITパスポート 2021年 問30

不正アクセス禁止法に該当する行為はどれか【ITパスポート 解説】

正解の理由

• a は「拾った他人の利用者IDとパスワードを無断で使って、自社のサーバにネットワーク経由でログインし、人事評価情報を閲覧」しています。これはまさに「他人の認証情報を不正に利用してネットワーク経由でアクセスする」行為で、不正アクセス禁止法で禁じられた典型的な不正アクセスに該当します。

解法ステップ

1. 問題で問われている法律の対象を確認する。ここでは「不正アクセス禁止法」が対象。
2. 不正アクセス禁止法が具体的にどんな行為を禁止しているかを一言でまとめる：
   • 他人の認証情報を無断で使用してコンピュータやネットワークにアクセスする行為。
3. 各行為（a〜c）をその定義に当てはめる。
   • a：他人のID/パスワードを使ってサーバにログイン → 該当
   • b：画面を目で見るだけ → 認証情報の使用やネットワーク経由のアクセスではない → 不該当
   • c：USBを持ち出して自分のPCで見る → 物理的な持ち出しや閲覧であり、認証情報の不正使用＝ネットワーク経由のアクセスとは性質が異なる → 不該当
4. 当てはまるものだけを含む選択肢を選ぶ → a のみの選択肢（ア）。

選択肢別の誤答解説

• ア: a
  • 正解。a は不正アクセス禁止法の典型例（他人のID・パスワードの無断使用とネットワーク経由のログイン）に該当します。
• イ: a, b
  • 誤り。b（同僚の画面のぞき見）は不正アクセス禁止法の定義（認証情報を無断利用してネットワーク経由でアクセス）に当たらないため、選択肢に含めてはいけません。のぞき見はプライバシー侵害や社内規程違反になるが、同法の「不正アクセス」には該当しません。
• ウ: a, b, c
  • 誤り。c（USBの無断持ち出し）も同法の典型的な禁止行為とは異なります。USBの持ち出しは窃盗や不正な持ち出し、個人情報保護違反や就業規則違反になる可能性はありますが、不正アクセス禁止法の対象外となる場合が多いです。
• エ: a, c
  • 誤り。c を含めているので不正解。a のみが同法に当たるため、c を含む選択肢は誤りです。

よくある誤解

1. 「画面を見ただけでも不正アクセスになる」
   • 画面を覗く行為は不適切であり個人情報保護や社内の懲戒対象です。しかし不正アクセス禁止法が対象とするのは、認証情報を使ったネットワーク等でのアクセスです。法律の適用範囲が違います。
2. 「USBを持ち出したら必ず不正アクセス法違反」
   • USBの無断持ち出しは不正行為ですが、多くの場合、これは窃盗や業務上の規則違反、個人情報保護の問題になります。ネットワーク上で他人のIDを用いてログインする行為とは別枠です。ただし、暗号を解除するなどして不正にアクセスした場合は別途違法になる可能性があります。
3. 「社内のことであれば法に触れない」
   • 社内であっても無断で他人の認証情報を使えば不正アクセスに当たります。社内規則と刑事・民事の責任は別です。

補足コラム

• 境界があいまいになるケース：もし c のUSBにパスワードや暗号がかかっていて、それを解除するために他人の認証情報を不正に入手・使用した場合は、不正アクセスや別の犯罪に該当する可能性があります。物理的アクセスであっても、認証を突破してアクセスすれば法律上の問題が大きくなります。
• 企業としての対策（実務で覚えておくポイント）：
  • 画面ロックや自動ロックを設定する（席を離れるときに必ずロック）。
  • パスワードを書き残さない。手帳等に書く場合は厳重管理。
  • USB等の持ち出しは暗号化・持ち出し管理を行う。
  • 社内教育で「認証情報の取り扱い」「画面ののぞき見禁止」を周知する。

FAQ