必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験,基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. システム監査技術者
  3. 平成22年度春季問題一覧
  4. 平成22年度春季問題17-解答・解説-分析

平成22年度春季問題

問題17

不正アクセス禁止法に照らして違法となる行為はどれか。

サーバ管理者が、インターネット経由でサーバにアクセスし、自社の営業秘密をダウンロードした。
社外の者が、管理者の了解を得ないで、インターネット経由でポートスキャンを行った結果を、Webサイトに公開した。
社外の者が、利用者認証機能をもたないサーバに、インターネット経由でアクセスし、その企業のデータベースを破壊した。
社内の正規利用者でない者が、不正に入手したID・パスワードを用いて、LAN経由でサーバにアクセスした。

不正アクセス禁止法に照らして違法となる行為はどれか。

サーバ管理者が、インターネット経由でサーバにアクセスし、自社の営業秘密をダウンロードした。
社外の者が、管理者の了解を得ないで、インターネット経由でポートスキャンを行った結果を、Webサイトに公開した。
社外の者が、利用者認証機能をもたないサーバに、インターネット経由でアクセスし、その企業のデータベースを破壊した。
社内の正規利用者でない者が、不正に入手したID・パスワードを用いて、LAN経由でサーバにアクセスした。

解答:エ

<解説>

不正アクセス禁止法は、不正アクセス行為とそれを助長する行為を禁止する法律である。

不正アクセス禁止法で禁止され処罰の対象となる行為は次のとおりである。

  • アクセス制限されているコンピュータに他人の識別符号(IDやパスワードや生態認証機能)を使ってアクセスすること
  • 他人の識別符号を無断で第三者に提供すること
  • アクセス制限されているコンピュータにセキュリティ上の不備(セキュリティホール)を突くなどの方法でアクセス制限を無効化または回避すること。
× 不正アクセス禁止法の不正アクセス行為には該当しない。
× 不正アクセス禁止法の不正アクセス行為には該当しない。
× 不正アクセス禁止法の不正アクセス行為には該当しない。
不正アクセス禁止法の不正アクセス行為には該当する。