平成22年度 春期 応用情報技術者試験 午前 問80

不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークを通じて、アクセス制御機能をもつコンピュータに、他人の識別符号（ID・パスワード）を無断で使うなどして不正に利用できる状態にする行為（不正アクセス行為）や、それを助長する行為を処罰の対象としています。

各選択肢の確認

• ア: 他人のID・パスワードを無断で第三者に教える行為 正しい。不正アクセス行為を助長する行為として処罰の対象になります。

• イ: アクセス制御機能のないWebサイトに対する侵害行為 誤り。不正アクセス禁止法は、アクセス制御機能をもつコンピュータへの不正アクセスを対象としています。

• ウ: ウイルスを添付した電子メールを送信する行為 誤り。他人の識別符号を使ったアクセス制御の突破などには当たらないため、不正アクセス禁止法の処罰対象ではありません。

• エ: スタンドアロンのコンピュータに対する侵害行為 誤り。不正アクセス禁止法は、ネットワーク（電気通信回線）を通じたアクセスを対象としています。

答え

ア: Webサイトで使用している他人のID・パスワードを無断で第三者に教える行為

※現在は、ウイルスを送信して実行させる行為は、2011年に新設された刑法の不正指令電磁的記録供用罪などで処罰の対象となっています（不正アクセス禁止法の対象ではありません）。また、2012年の不正アクセス禁止法の改正で、他人の識別符号の不正取得・保管やフィッシング行為なども処罰の対象に加わりました。