システム監査技術者 2010年 午前2 問17
問題文
不正アクセス禁止法に照らして違法となる行為はどれか。
選択肢
ア：サーバ管理者が、インターネット経由でサーバにアクセスし、自社の営業秘密をダウンロードした。
イ：社外の者が、管理者の了解を得ないで、インターネット経由でポートスキャンを行った結果を、Webサイトに公開した。
ウ：社外の者が、利用者認証機能をもたないサーバに、インターネット経由でアクセスし、その企業のデータベースを破壊した。
エ：社内の正規利用者でない者が、不正に入手したID・パスワードを用いて、LAN経由でサーバにアクセスした。（正解）
🔒 解説は解答すると表示されます
不正アクセス禁止法の不正アクセス行為【午前2解説】
正解の理由
不正アクセス禁止法で禁止される不正アクセス行為の一つは、アクセス制御機能によって保護されたサーバに、他人のID・パスワードなどを無断で使ってアクセスすることです。
エでは、社内の正規利用者ではない者が、不正に入手したID・パスワードを使ってサーバにアクセスしています。認証を突破して保護されたサーバに入る行為に当たるため、不正アクセス禁止法に照らして違法です。
解法ステップ
- 不正アクセス禁止法が対象とするのは、アクセス制御機能で保護されたコンピュータへの不正なアクセスだと確認します。
- 選択肢の中から、他人のID・パスワードの使用や、アクセス制御機能の回避がある行為を探します。
- エは、不正に入手した認証情報を使ってサーバにアクセスしているため、該当します。
選択肢別の誤答解説
- ア：サーバ管理者が自社サーバにアクセスして営業秘密をダウンロードしています。社内規則や秘密保持の観点で問題となる可能性はありますが、記述だけでは不正アクセス禁止法上の不正アクセスとは判断できません。
- イ：ポートスキャンは、サーバの通信ポートの状態を調べる行為です。ポートスキャンの実施や結果の公開だけでは、通常、不正アクセス禁止法の不正アクセス行為には当たりません。
- ウ：認証機能をもたないサーバへのアクセスであり、アクセス制御機能を突破したとはいえません。データベースを破壊する行為は別の法律上の問題となる可能性がありますが、不正アクセス禁止法の不正アクセス行為を問う選択肢としては適切ではありません。
- エ：不正に入手したID・パスワードを用いてサーバにアクセスしており、不正アクセス行為に該当します。アクセスがインターネット経由かLAN経由かは、判断を左右しません。
よくある誤解
- 社内LANなら不正アクセスにならない：社内外を問わず、アクセス制御を不正に突破して保護されたサーバにアクセスすれば、問題となり得ます。
- データを破壊すれば必ず不正アクセス禁止法違反になる：データ破壊は別の犯罪に当たる可能性がありますが、不正アクセス禁止法の成立には、アクセス制御機能などに関する要件も確認する必要があります。
- ポートスキャンは必ず不正アクセスに当たる：ポートの状態を調べる行為と、認証を突破してサーバにアクセスする行為は区別します。
補足コラム
不正アクセス禁止法では、他人の識別符号（ID・パスワードなど）を無断で使ってアクセス制御を突破する行為のほか、アクセス制御機能の弱点を利用してアクセスする行為なども規制対象となります。試験では、**「アクセス制御があるか」「認証情報を不正に使ったか」「制御を回避したか」**を確認すると判断しやすくなります。
FAQ
Q. 正規の利用者からID・パスワードを教えてもらった場合も、不正アクセスになりますか？
A. 本人から教えてもらった場合でも、利用する権限がない人がアクセスすれば問題となる可能性があります。認証情報を知っていることと、アクセスする権限があることは別です。
A. 本人から教えてもらった場合でも、利用する権限がない人がアクセスすれば問題となる可能性があります。認証情報を知っていることと、アクセスする権限があることは別です。
Q. 不正アクセス行為が行われたサーバが社内LAN上にあっても、法律の対象ですか？
A. はい。ネットワークがインターネットか社内LANかだけで決まるものではありません。
A. はい。ネットワークがインターネットか社内LANかだけで決まるものではありません。
関連キーワード: 不正アクセス禁止法、アクセス制御機能、識別符号、ID・パスワード、ポートスキャン
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！