応用情報技術者 予想問題｜不正アクセス禁止法において処罰の対象とならない行為 第3回 第77問

解説

不正アクセス禁止法が処罰対象とするのは、①他人の識別符号（IDとパスワード等）を本人に無断で入力してアクセス制御を破る行為（なりすまし）、②セキュリティホールを突いて認証を回避しシステムにアクセスする行為、③他人の識別符号を不正に取得・保管する行為や、正当な理由なく第三者に提供する行為などである。いずれもネットワークを介してアクセス制御機能を侵害する点が共通する。これに対し、システム管理者が自らの正当な権限の範囲内で、職務として自社サーバへ正規にアクセスする行為は、アクセス制御機能を何ら侵害しておらず処罰の対象とならない。「他人のIDの無断利用・穴を突く侵入・IDの横流しの3類型が違法、正規権限内の利用は適法」と整理して覚えると、事例形式の出題でも迷わない。