平成21年度秋期 情報処理安全確保支援士 午前Ⅰ 問30

他人のログイン情報を勝手に使って侵入したり、パスワードを他人に教える「助長行為」を取り締まる法律

「不正アクセス禁止法」は、許可されていないのに他人のIDやパスワードを勝手に入力してシステムにログインする行為や、他人のパスワードを第3者にコッソリ教えて侵入を手助けする行為（助長行為）を取り締まり、処罰する法律だよ。

この問題で問われていること

通信の中身を盗み見る「盗聴（通信傍受法）」や、情報の漏洩（個人情報保護法）とは違って、「ネットワーク経由で『なりすましログイン』する行為そのものを禁止する法律」であることを選ぼう。

Identifying the Law by the Regulated Act

the question asks which law punishes enabling unauthorized use of a computer through another person's ID or password and also punishes acts that facilitate that misuse

unauthorized use using another person's ID or password\nacts that facilitate such use\nfocus on illegal access itself\ntherefore choose the unauthorized computer access law

確認ポイント

• ID やパスワードの不正利用そのものを処罰対象にしている法律を見る。
• 通信傍受法や電気通信事業法とは論点が違う。
• 行為内容から不正アクセス禁止法を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。刑法はデータ改ざんや業務妨害など、いろいろな犯罪を広く扱う基本ルールだけど、この問題のポイントは“他人のIDやパスワードを使ってネットワーク越しに勝手に入る行為”だよ。これは、普通の迷惑行為全般ではなく、合鍵を盗んで会員制の部屋に入るような話なので、より直接当てはまる法律は不正アクセス禁止法なんだ。

選択肢イ

不正解だよ。通信傍受法は、犯罪捜査などで通信を傍受する場合のルールを定めた法律だよ。たとえるなら、警察が厳しい条件のもとで電話を聞くときの手続の話であって、他人のID・パスワードでシステムに勝手に入る行為を処罰する法律ではないんだ。

選択肢ウ

不正解だよ。電気通信事業法は、電話会社やプロバイダのような“通信サービスを提供する側のルール”を決める法律だよ。たとえるなら、道路を管理する会社に対する決まりごとであって、他人の合鍵を使って勝手に家に入る人を直接取り締まる話ではないんだ。

選択肢エ（正解）

正解だよ。不正アクセス禁止法は、他人のIDやパスワードを勝手に使って、アクセス制限のあるコンピュータをネットワーク経由で利用できる状態にする行為などを禁止する法律だよ。イメージとしては、他人の合鍵を使って本来入れない会員専用ルームに入るのを止めるルールだね。