分類ストラテジ系 » 法務 » セキュリティ関連法規新しい試験30-1 不正アクセス禁止法年度令和7年度の100問の一覧
他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
a 正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
c 本人に無断で使用して，メールサーバ上の電子メールを閲覧する。
正解と解説
正解：イ
ア× b のマルウェアの作成は、刑法の不正指令電磁的記録に関する罪（ウイルス作成罪）の対象です。不正アクセス禁止法の規制ではありません。
イ○ 正解 a は第三者への提供で「不正アクセス行為を助長する行為」（第5条）、c は他人のIDとパスワードで入る「不正アクセス行為」（第3条）で、どちらも不正アクセス禁止法が禁じています。
ウ× b は刑法の規制で、不正アクセス禁止法の行為ではありません。また、第三者への提供 a が抜けています。
エ× c だけでは足りません。他人のIDとパスワードを正当な理由なく第三者に提供する a も、不正アクセス行為を助長する行為として禁じられています。
解説
不正アクセス禁止法は、他人のIDとパスワード（法律の言葉では識別符号）を悪用してネットワーク越しにコンピュータに入ることを禁じる法律です。入る行為そのもの（不正アクセス行為、第3条）に加えて、その前段階の行為も禁じています。他人の識別符号を不正に取得する、正当な理由なく第三者に提供する（不正アクセス行為を助長する行為、第5条）、不正に保管する、なりすまして入力を求める、です。
3つの記述を、この法律の禁止のどれに当たるかで見ます。本人に無断で使ってメールを閲覧するのは不正アクセス行為そのもの、正当な理由なく第三者に提供するのは助長する行為です。マルウェアを作る行為は、不正アクセス禁止法ではなく、刑法の不正指令電磁的記録に関する罪（ウイルス作成罪）で規制されます。
教科書 30-1この問題の知識
不正アクセス禁止法が守るアクセス制御機能と識別符号の意味、禁止される不正アクセス行為の3つの形、他人のIDとパスワードの取得・提供・保管とフィッシングの禁止、アクセス管理者の努力義務までを、条文に沿ってまとめます。どの行為が規制されるかを見分ける3つの問いも置きます。
この節で扱うこと：不正アクセス禁止法
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問16。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。