ITパスポート試験 令和7年度 公開問題 問16

【正解】イ

不正アクセス禁止法では、他人の利用者IDやパスワードのように、利用者を識別するための情報を「識別符号」として扱います。aのように、正当な理由がないのに本人へ無断で識別符号を第三者へ提供する行為は、不正アクセスを助長する行為として規制されます。また、cのように、他人の識別符号を本人の許可なく入力し、アクセス制御を突破してメールを閲覧する行為は、不正アクセス行為そのものです。したがって、規制対象となるaとcを挙げたイが正解です。

bのマルウェアを作成する行為は、不正アクセス禁止法が定める識別符号の不正提供や、識別符号を使った不正アクセスには該当しません。作成したプログラムの内容や目的などによっては、刑法の不正指令電磁的記録に関する罪など、別の法令が問題になる場合があります。

アは、対象となるaとcに加えて、対象外のbも含めているので誤りです。ウは、対象外のbを含み、規制対象のaを含めていないので誤りです。エは、不正アクセスに当たるcだけで、識別符号の不正提供に当たるaを含めていないので誤りです。

【ポイント】 不正アクセス禁止法では、他人のIDやパスワードを使った侵入だけでなく、それらの不正な提供、取得、保管、不正な入力要求なども規制されます。 マルウェアに関する行為は、直ちに全てが不正アクセス禁止法の対象になるわけではなく、行為の内容に応じて適用法令を区別します。