問題
不正アクセス禁止法(不正アクセス行為の禁止等に関する法律)に関する記述として、適切なものはどれか。
ア)他人のID・パスワードを無断で用いてアクセス制御機能のあるサーバに不正にログインする行為は、不正アクセス行為に該当する。
イ)不正アクセス禁止法は、アクセス制御機能のないサーバへの不正な操作も規制の対象としている。
ウ)不正アクセス行為を行うために他人のID・パスワードを不正に取得する行為自体は、不正アクセス禁止法の規制対象外である。
エ)不正アクセス禁止法は、正当な権限を持つ利用者が自己のアカウントの範囲内で行う操作をすべて規制の対象とする。
解答・解説を見る
正解: ア)
解説:
- ア)他人のID・パスワードを不正に利用し、アクセス制御機能によって制限されているサーバ等に無断でログインする行為は、不正アクセス禁止法が規制する典型的な「不正アクセス行為」に該当します。正解です。
- イ)不正アクセス禁止法は「アクセス制御機能」によって利用が制限されているコンピュータへの不正アクセスを規制対象としており、そもそもアクセス制御機能のないサーバへの操作は、この法律が定める「不正アクセス行為」の直接の規制対象にはなりません(他の法律で規制される可能性はあります)。誤りです。
- ウ)不正アクセス行為を行う目的で他人のID・パスワードを不正に取得する行為(識別符号の不正取得)も、不正アクセス禁止法上の禁止行為として規定されています。「規制対象外」は誤りです。
- エ)不正アクセス禁止法は、正当な権限を持たない者による不正な利用を規制するものであり、正当な権限を持つ利用者が自己の権限範囲内で行う通常の操作までを規制するものではありません。誤りです。
重要キーワード
| 用語 | 説明 |
|---|---|
| 不正アクセス行為 | 他人の識別符号を無断使用しアクセス制御を回避する行為 |
| アクセス制御機能 | ID・パスワード等で利用を制限する仕組み |
| 識別符号の不正取得 | 不正アクセスに用いる目的でID・パスワードを取得する行為 |
| 不正アクセス禁止法 | 不正アクセス行為等を禁止する法律 |