令和3年度 ITパスポート 問30 解説
情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って,自社のサーバにネットワークを介してログインし,格納されていた人事評価情報を閲覧した。
b 同僚が席を離れたときに,同僚のPCの画面に表示されていた,自分にはアクセスする権限のない人事評価情報を閲覧した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCで人事評価情報を閲覧した。
- アa
- イa,b
- ウa,b,c
- エa,c
答えを見る
正解 アa
要点不正アクセス禁止法は他人のIDでネットワーク経由のログインを禁止
解説
不正アクセス禁止法は、他人の利用者IDとパスワードを無断で使い、ネットワークを通じてアクセス制御のあるコンピュータを利用する行為などを禁止しています。aは拾った他人のIDとパスワードでサーバにログインしているので該当し、アが正解です。
- b:画面をのぞき見る行為はネットワーク経由のアクセスではないので、この法律の対象外です。
- c:USBメモリの無断持ち出しもネットワーク経由のアクセスではないので対象外です。