問題
問15 パスワードに関連した不適切な行為a～dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。 b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。 c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。 d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。
選択肢
- アa, b, c, d
- イa, c, d
- ウa, d
- エd
解説
正解：エ
概要
この問題は、不正アクセス禁止法で規制されているパスワードに関する行為を問うものです。どの行為が法律で禁止されている不正アクセス行為に該当するかを判断します。
正解の理由
不正アクセス禁止法では、他人のIDやパスワードを不正に入手・保管・提供する行為などを規制しています。dは他人のIDとパスワードを無断で第三者に伝えており、明確に規制対象となります。
aやcは管理上不適切な行為ではありますが、直ちに不正アクセス禁止法で処罰対象となる行為ではなく、bも法律で直接規制されているわけではありません。したがって正解はエです。
各選択肢の解説
ア（×）: aはIDとパスワードの不適切な共有、bはパスワード管理の不備、cは閲覧権限のない人への情報提供、dは他人のIDとパスワードの無断提供です。このうち法律で規制されているのはdのみであり、全てとするのは誤りです。
イ（×）: aとcは社内ルール違反や情報管理上の問題にはなりますが、不正アクセス禁止法で直接規制される行為とは限りません。dのみが法律の規制対象であるため誤りです。
ウ（×）: aは自分のIDとパスワードを同僚に伝える行為であり、管理上不適切ですが直ちに不正アクセス禁止法の処罰対象とはなりません。dのみが規制対象であるため誤りです。
エ（〇）: dは他人のIDとパスワードを無断で第三者に伝える行為であり、不正アクセスを助長する行為として不正アクセス禁止法で規制されています。したがって正解です。
ポイント
不正アクセス禁止法は他人の識別符号の不正入手や提供などを規制します。社内ルール違反と法律違反の違いを区別して覚えましょう。