ITパスポート 2025年 問16

他人の電子メールの利用者IDとパスワードの取扱いに関する行為【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題が尋ねている法律を確認する：不正アクセス禁止法は「他人のID・パスワードを使って無断でアクセスすること」と「ID等を不正に提供・取得すること」を規制する。
2. 各選択肢を法律の規定に照らす：
   • a：本人に無断で第三者に提供 → ID等の「提供」にあたり規制対象。
   • b：ID・パスワードを無効にするマルウェアを作成 → 「提供・使用・取得」の記述に当てはまらない（別の法律の対象になり得る）。
   • c：本人に無断で使用してメール閲覧 → 無断アクセスで規制対象。
3. 正しい組合せを選ぶ：a と c が規制されるため、選択肢 イ（a, c）を選ぶ。

選択肢別の誤答解説

• a：正しく規制される。ID・パスワードは認証情報であり、正当な理由なく第三者に提供すると、その第三者が不正アクセスを行う可能性があるため違法。
• b：不正アクセス禁止法の「ID等の不正取得・提供・無断使用」とは異なる行為。マルウェアの作成自体は問題となるが、別の法律（例：不正指令電磁的記録の作成・提供の罪や機器損壊等の罪）で扱われることが多い。したがって本問の対象（不正アクセス禁止法で規制される行為）には該当しない。
• c：正しく規制される。本人の同意なく他人の認証情報を使い、メールサーバ上のメールを閲覧するのは不正アクセスとなる。

• ア（a, b, c）：b が含まれるため誤り。
• イ（a, c）：a と c のみで正しい。
• ウ（b, c）：b が含まれるため誤り。
• エ（c）：a が抜けているため誤り。

よくある誤解

1. 「マルウェアを作るだけだから不正アクセス禁止法の対象外」→ 作成自体は不正アクセス禁止法の代表的規制対象ではないが、別の罪に問われる可能性が高い点は押さえておく必要があります。問題文が「不正アクセス禁止法で規制される行為だけ」を問うている場合は b は除外します。
2. 「IDを第三者に渡す＝常に悪い」→ 会社で管理者の指示で共有するなど、正当な理由や許可がある場合は違法になりません。「正当な理由なく」という文言が重要です。
3. 「メールを開くだけなら軽い」→ 無断で他人のメールを閲覧するだけでも不正アクセスに当たり得ます。行為の「目的」や「同意の有無」が鍵です。

補足コラム

• 不正アクセス禁止法のポイント：この法律は「誰がそのサービスにアクセスするか」を守るためのものです。ID・パスワードは鍵のようなものなので、無断で渡したり使ったりすることを禁止します。
• 別の関連法律：マルウェアの作成や配布は「不正指令電磁的記録に関する罪」や、被害を与えた場合は刑法の業務妨害や器物損壊に該当する場合があります。つまり「どの法律に当たるか」は行為の内容によって変わります。
• 覚え方：認証情報（ID・パスワード）に関する「提供」と「無断使用」は不正アクセス禁止法、と覚えておくと試験で速く判定できます。

FAQ