令和2年度10月 ITパスポート 問13 解説
情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い,ネットワークを介して自社のサーバにログインし,サーバに格納されていた人事評価情報を閲覧した。
b 自分には閲覧権限のない人事評価情報を盗み見するために,他人のネットワークIDとパスワードを無断で入手し,自分の手帳に記録した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCに直接接続してその人事評価情報をコピーした。
- アa
- イa,b
- ウa,b,c
- エb,c
答えを見る
正解 イa,b
要点他人のID・パスワードの無断使用も不正取得も不正アクセス禁止法違反
解説
不正アクセス禁止法は、他人のIDとパスワードを無断で使ってアクセス制御されたサーバに入る「不正アクセス行為」に加え、不正アクセス目的で他人のIDとパスワードを取得する行為も禁止しているため、a、bが該当しイが正解です。
- a:拾った他人のIDとパスワードでネットワーク経由でログインしており、不正アクセス行為に当たります。
- b:不正に閲覧する目的で他人のIDとパスワードを無断で入手しており、識別符号の不正取得に当たります。
- c:USBメモリの無断持出しとコピーは、ネットワークを介したアクセス制御の突破ではないため、この法律の対象外です(社内規程違反などにはなり得ます)。