午前問29
公開することが不適切なWebサイトa〜cのうち、不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。スマートフォンからメールアドレスを不正に詐取するウイルスに感染させるWebサイト他の公開されているWebサイトと誤認させ、本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト本人の同意を得ることなく、病歴や身体障害の有無などの個人の健康に関する情報を一般に公開するWebサイト
| a、b、c | |
| b | |
| b、c | |
| c |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
不正アクセス禁止法は、不正アクセス行為とその助長行為を取り締まる法律です。不正アクセス行為とは、アクセス制御機能があるコンピュータに対し、ネットワーク経由で、本人や管理者の承諾なく他人の認証情報を用いて入力し、アクセス制限下の機能を使える状態にする行為を指します。禁止されるのは、①不正アクセスそのもの、②正当な理由なく他人の認証情報を第三者へ提供、③不正アクセス目的での他人の認証情報の取得、④同目的での保管、⑤管理者になりすまし又は管理者と誤認させて認証情報の提供を要求する行為です。
aのようなウイルス感染を狙う提供行為は刑法のウイルス作成罪の対象であり、本法の対象外です。bのように偽サイトでID・パスワードを入力させる行為は、認証情報の不正要求に当たり本法で禁止されています。cのような同意なく健康情報を公開する行為は個人情報保護法の問題です。したがって規制対象に該当するのはbのみです。
aのようなウイルス感染を狙う提供行為は刑法のウイルス作成罪の対象であり、本法の対象外です。bのように偽サイトでID・パスワードを入力させる行為は、認証情報の不正要求に当たり本法で禁止されています。cのような同意なく健康情報を公開する行為は個人情報保護法の問題です。したがって規制対象に該当するのはbのみです。
| ア. | a、b、c |
| 誤りです。aはウイルス作成罪の領域、cは個人情報保護法の領域であり、本法の規制対象はbのみです。 | |
| イ. | b |
| 正しいです。偽サイトで本物サイトの認証情報の提供を要求する行為は、認証情報の不正要求として不正アクセス禁止法で禁止されています。 | |
| ウ. | b、c |
| 誤りです。bは該当しますが、cは個人情報保護法の対象であり本法の規制対象ではありません。 | |
| エ. | c |
| 誤りです。cは個人情報保護法に関わる行為であり、不正アクセス禁止法の規制対象ではありません。 |