応用情報技術者試験 令和4年度 春期 午前 問78

【正解】ア

不正アクセス行為を助長する行為の禁止とは、業務その他正当な理由による場合を除いて、他人の利用者IDやパスワードなどの識別符号を、アクセス管理者及びその識別符号の利用権者以外の者へ提供することを禁じる規定です。提供先が不正アクセスに使うと知っていたかどうかは禁止の成立要件ではなく、知りながら提供した場合はより重い罰則の対象になります。正当な理由なく第三者へ提供するアは、他人による不正アクセスを可能にする手助けに当たるため、この規定によって規制されます。

イのフィッシングサイトの開設は誤りです。これは、アクセス管理者になりすますなどして識別符号の入力を不正に要求する行為に当たり、「識別符号の入力を不正に要求する行為の禁止」によって規制されます。 ウの利用者IDとパスワードの不正な入手は誤りです。これは「他人の識別符号を不正に取得する行為の禁止」の対象です。提供によって他人の不正アクセスを助ける行為とは区別されます。 エの不正に入手した利用者IDとパスワードの保管は誤りです。これは、不正アクセスに用いる目的で不正取得された識別符号を保管する行為として、別の禁止規定の対象です。

【ポイント】 不正アクセス禁止法では、実際の不正アクセスだけでなく、識別符号の不正取得、提供、保管、フィッシングによる入力要求も規制されます。 設問では、「取得した」「提供した」「保管した」「入力させた」のどの段階かを見分けることが重要です。