ITパスポート試験 - 令和5年 - 問15

パスワードに関連した不適切な行為 a～d のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。

a　業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
b　自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
c　電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
d　人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。

ア	a，b，c，d
イ	a，c，d
ウ	a，d
エ	d

◀ 問14　|　▲ 令和5年問題一覧　|　問16 ▶

答え：エ
分野：ストラテジ系 › 企業と法務 › 法務 › セキュリティ関連法規
解説：
不正アクセス禁止法は，他人のIDやパスワードを不正に使用したり，無断でアクセスする行為を禁止しています。具体的には，許可なく他人のIDやパスワードを使用することや，第三者に不正に伝えることが問題となります。

a … 該当しません。自分のIDやパスワードを他人に伝える行為は規制されていません。また，正当な理由があって本人から認証情報を教えてもらうことも違反にはなりません。

b … 該当しません。パスワードを無防備に置いておくことはセキュリティ上の問題となりますが，不正アクセス禁止法に直接関係する行為ではありません。

c … 該当しません。文書をアクセス権限のない人に見せる行為はセキュリティ上問題ですが，不正アクセス禁止法はパスワードなどシステムの操作やアクセスに必要な情報を規制対象としています。

d … 該当します。他人のIDとパスワードを無断で第三者に伝える行為であり，明確に不正アクセス禁止法に違反します。他人のアカウント情報を無断で提供することは，不正アクセスに該当します。

該当するのは「d」だけなので「エ」が正解です。