分類ストラテジ系 » 法務 » セキュリティ関連法規新しい試験30-1 不正アクセス禁止法年度令和4年度の100問の一覧
不適切な行為a～cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者IDとパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
正解と解説
正解：ア
ア○ 正解 a は他人のIDとパスワードを正当な理由なく第三者に提供する「不正アクセス行為を助長する行為」（第5条）、b は他人のIDとパスワードで入る「不正アクセス行為」（第3条）で、どちらも不正アクセス禁止法が禁じています。
イ× c のマルウェアの作成は、刑法の不正指令電磁的記録に関する罪（ウイルス作成罪）の対象で、不正アクセス禁止法の規制ではありません。
ウ× b だけでは足りません。他人のIDとパスワードを第三者に提供する a も、不正アクセス行為を助長する行為として禁じられています。
エ× c は刑法の規制で、不正アクセス禁止法の行為ではありません。また、第三者への提供 a が抜けています。
解説
不正アクセス禁止法は、他人のIDとパスワード（法律の言葉では識別符号）を悪用して、ネットワーク越しにコンピュータへ入ることを禁じる法律です。入る行為そのもの（不正アクセス行為、第3条）に加えて、他人の識別符号を正当な理由なく第三者に提供するといった前段階の行為（不正アクセス行為を助長する行為、第5条）も禁じています。
3つの記述を、この法律の禁止のどれに当たるかで見ます。無断で第三者に提供する a は助長する行為、無断で使ってメールを閲覧する b は不正アクセス行為そのものです。マルウェアを作る行為は、不正アクセス禁止法ではなく、刑法の不正指令電磁的記録に関する罪（ウイルス作成罪）で規制されます。
教科書 30-1この問題の知識
不正アクセス禁止法が守るアクセス制御機能と識別符号の意味、禁止される不正アクセス行為の3つの形、他人のIDとパスワードの取得・提供・保管とフィッシングの禁止、アクセス管理者の努力義務までを、条文に沿ってまとめます。どの行為が規制されるかを見分ける3つの問いも置きます。
この節で扱うこと：不正アクセス禁止法
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問9。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。