応用情報技術者 予想問題｜練習問題 第76問

解説

不正アクセス禁止法は、アクセス制御機能を持つコンピュータへの不正なアクセス行為などを禁止する法律であり、①他人のID・パスワードを許可なく入力してログインする行為（識別符号の不正利用）、②セキュリティホールを攻撃してアクセス制限を回避する行為、③他人のID・パスワードを本人の同意なく第三者に提供する行為や不正に取得・保管する行為などが処罰対象となる。これに対し、自社サーバに対して自社のID・パスワードでログインを試行する脆弱性診断は、自らの正当なアクセス権限の範囲内の行為であり、アクセス制御機能の侵害に当たらないため禁止行為に該当せず、これが正解となる。なお、他人が管理するシステムへの侵入テストは、たとえ善意であっても管理者の許可がなければ違法となり得る。「権限の内か外か」が判断の分かれ目と覚える。