令和2年秋期試験問題 問13

問13 解説へ
note_alt
calculate
情報の取扱いに関する不適切な行為a~cのうち,不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
  1. オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い,ネットワークを介して自社のサーバにログインし,サーバに格納されていた人事評価情報を閲覧した。
  2. 自分には閲覧権限のない人事評価情報を盗み見するために,他人のネットワークIDとパスワードを無断で入手し,自分の手帳に記録した。
  3. 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し,自分のPCに直接接続してその人事評価情報をコピーした。

  • a
  • a,b
  • a,b,c
  • b,c
正解 イ問題へ
ストラテジ系
法務
セキュリティ関連法規
解説

aは他人の認証情報でネットワーク経由のアクセス制御を突破しており、不正アクセスに当たります。bも不正アクセスに使う目的で他人の識別符号を取得・保管する行為として禁止対象です。

cは無断持出しなど別の問題を含みますが、USBを直接接続したという記述だけでは同法の不正アクセスには当たりません。単に不適切かどうかではなく、法律が対象とする行為の要件で分けます。

参考資料
▲
Pagetop