不正アクセス禁止法
不正アクセス行為の禁止等に関する法律において，禁止されている行為はどれか。
- ア電気通信回線に接続されていない他人のスタンドアロン PC に，盗み見たパスワードをその場で入力して操作する。
- イ業務その他正当な理由がないのに，他人の利用者 ID とパスワードを，そのアクセス管理者及び本人以外の者に提供する。
- ウ自らが管理者であるサーバに，自分に付与された利用者 ID とパスワードでネットワーク経由でログインし，ファイルを削除する。
- エコンピュータウイルスを作成し，正当な理由がないのに他人のコンピュータで実行される状態にする。
正解と解説を見る
正解 イ
この問題の基礎知識
- 不正アクセス禁止法は，電気通信回線を通じて行われる不正アクセス行為などを禁止し，アクセス制御機能によって実現される電気通信の秩序の維持を図る法律である。
- 不正アクセス行為とは，ネットワークを通じて，他人の識別符号（利用者 ID とパスワードなど）を無断で入力したり，セキュリティ上の弱点を突いたりしてアクセス制御を免れ，制限された機能を利用できる状態にする行為である。
- 同法は不正アクセス行為のほか，他人の識別符号の不正な取得・保管，正当な理由のない提供（助長行為），識別符号の入力を不正に求める行為（フィッシング）なども禁止している。
- コンピュータウイルスの作成や供用は，刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）で処罰される。
ア電気通信回線に接続されていない他人のスタンドアロン PC に，盗み見たパスワードをその場で入力して操作する。
同法の不正アクセス行為は，電気通信回線を通じてアクセス制御機能をもつコンピュータを不正に利用する行為である。回線を通じないスタンドアロン PC の直接操作は同法の対象外である。
イ業務その他正当な理由がないのに，他人の利用者 ID とパスワードを，そのアクセス管理者及び本人以外の者に提供する。正解
同法第 5 条は，業務その他正当な理由による場合を除き，他人の識別符号をアクセス管理者及び利用権者以外の者に提供することを，不正アクセス行為を助長する行為として禁止している。
ウ自らが管理者であるサーバに，自分に付与された利用者 ID とパスワードでネットワーク経由でログインし，ファイルを削除する。
正当な権限をもつ者が自らの識別符号でログインする行為は，アクセス制御機能による制限を不正に免れるものではなく，不正アクセス行為に当たらない。
エコンピュータウイルスを作成し，正当な理由がないのに他人のコンピュータで実行される状態にする。
ウイルスを他人のコンピュータで実行される状態にする行為は，刑法の不正指令電磁的記録供用罪などで処罰される。不正アクセス禁止法の規制対象ではない。
検証用の出典出典照合済み
不正アクセス行為の禁止等に関する法律 第 2 条，第 3 条，第 5 条 ／ 刑法 第 168 条の 2照合の根拠（4 件）
- イ（正解）: 他人の識別符号の提供の禁止
何人も、業務その他正当な理由による場合を除いては、アクセス制御機能に係る他人の識別符号を、当該アクセス制御機能に係るアクセス管理者及び当該識別符号に係る利用権者以外の者に提供してはならない。
不正アクセス行為の禁止等に関する法律 · 第5条（新しいタブで開きます） - ア（誤り）: 電気通信回線を通じない操作は対象外。ウ（誤り）: 他人の識別符号ではなく，アクセス管理者自身の行為は除かれる
アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能に係る他人の識別符号を入力して当該特定電子計算機を作動させ、当該アクセス制御機能により制限されている特定利用をし得る状態にさせる行為（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く。）
不正アクセス行為の禁止等に関する法律 · 第2条第4項第1号（新しいタブで開きます） - ア・ウの判断の前提: 禁止されるのは第 2 条第 4 項の不正アクセス行為
何人も、不正アクセス行為をしてはならない。
不正アクセス行為の禁止等に関する法律 · 第3条（新しいタブで開きます） - エ（誤り）: ウイルスを他人のコンピュータで実行される状態にする行為は刑法の不正指令電磁的記録供用罪
正当な理由がないのに、前項第一号に掲げる電磁的記録を人の電子計算機における実行の用に供した者も、同項と同様とする。
刑法 · 第168条の2第2項（新しいタブで開きます）