応用情報技術者 予想問題｜ストラテジ 第74問

解説

不正アクセス禁止法は、ネットワークを介してアクセス制御機能を侵害する行為を処罰する法律であり、①他人のIDとパスワードを無断で入力してログインするなりすまし行為、②セキュリティホールを攻撃して認証を回避し侵入する行為、③取得した他人の認証情報を不正に保管したり第三者に提供したりする行為などを禁止している。これに対し、自身が管理するサーバへの脆弱性検査は、自己の正当な管理権限の範囲内の行為であり、他人のアクセス制御機能を侵害していないため禁止対象に該当しない。これが正解の根拠である。なお、たとえセキュリティ向上が目的でも、他人が管理するサーバへ無断で侵入テストを行えば違法となり得る点に注意する。「他人の領域のアクセス制御を破るか否か」が適法・違法の分かれ目と覚える。