分類ストラテジ系 » 法務 » セキュリティ関連法規新しい試験30-1 不正アクセス禁止法年度令和5年度の100問の一覧
パスワードに関連した不適切な行為a～dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。
正解と解説
正解：エ
ア× a と b は自分の ID・パスワードの扱い、c は文書ファイルの閲覧用パスワードで、どれも不正アクセス禁止法の規制対象ではありません。
イ× a は自分の ID とパスワードを伝えたもの、c は文書の閲覧用パスワードで、アクセス制御機能に係る他人の識別符号の提供ではありません。
ウ× a は自分の ID とパスワードを同僚に伝えたものです。不適切ではありますが、法律が禁じているのは「他人の」識別符号の提供です。
エ○ 正解 ショッピングサイトに登録された他人の ID とパスワードを無断で第三者に伝えるのは、第5条が禁じる他人の識別符号の提供です。
解説
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークにつながったコンピュータで、ID とパスワードなどの識別符号によって利用を制限する仕組み（アクセス制御機能）を守る法律です。他人の識別符号を勝手に入力して入り込む行為のほか、第5条は、正当な理由なく「他人の識別符号」を、アクセス管理者と本人以外の者に提供することも禁じています。
判定の鍵は「他人の」識別符号か、「ネットワーク越しのアクセス制御」の符号かです。a と b は自分の ID とパスワードの扱いで、社内のルールには反しても、この法律が禁じる行為ではありません。c は文書ファイルの閲覧用パスワードで、コンピュータの利用を制限するアクセス制御機能の識別符号ではありません。d は他人の ID とパスワードを無断で第三者に伝えており、第5条の提供行為に当たります。
教科書 30-1この問題の知識
不正アクセス禁止法が守るアクセス制御機能と識別符号の意味、禁止される不正アクセス行為の3つの形、他人のIDとパスワードの取得・提供・保管とフィッシングの禁止、アクセス管理者の努力義務までを、条文に沿ってまとめます。どの行為が規制されるかを見分ける3つの問いも置きます。
この節で扱うこと：不正アクセス禁止法
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問15。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。