ITパスポート試験 令和5年度 公開問題 問15

【正解】エ

不正アクセス禁止法は、アクセス制御されたコンピュータへの不正アクセスだけでなく、不正アクセスを助長する他人のIDやパスワードなどの識別符号の提供も規制しています。dは、ショッピングサイトに登録された他人のIDとパスワードを、利用権者でもアクセス管理者でもない第三者へ無断で伝える行為です。他人の識別符号の不正な提供に当たるため、dだけを挙げたエが正解です。

aは規制対象ではありません。自分に割り当てられたIDとパスワードを同僚に伝える行為であり、この設問で問う「他人の識別符号の提供」には当たりません。ただし、情報セキュリティ上危険であり、社内規程違反となる可能性があります。

bも規制対象ではありません。自分のパスワードをメモして貼る行為は、不適切な管理ではあるものの、不正アクセスや他人の識別符号の提供そのものではありません。

cも規制対象ではありません。文書ファイルの閲覧用パスワードは、電気通信回線を通じてコンピュータの利用を制御するための識別符号ではないためです。ただし、守秘義務や別の規程に反する可能性があります。

アはa～dの全てを含むので誤りです。イは対象外のaとcを含むので誤りです。ウは対象外のaを含むので誤りです。

【ポイント】 試験では、「危険・不適切な行為」と「不正アクセス禁止法の規制対象」を分けて判断します。 同法の識別符号には、アクセス制御に用いるIDやパスワードなどが該当します。 他人の識別符号の不正取得、提供、保管や、フィッシングによる入力要求も規制されます。