平成29年度 秋期 ITパスポート 問27（ストラテジ）
出典：平成29年度 秋期 ITパスポート試験 公開問題 問27（独立行政法人情報処理推進機構（IPA））
不適切な行為a〜dのうち，不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。
a Webサイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り，利用者に料金を請求する。
b コンピュータのプログラムで様々な組合せのメールアドレスを生成し，それを宛先として商品の広告を発信する。
c 他人のクレジットカードから記録情報を読み取って偽造カードを作成し，不正に商品を購入する。
d 他人の利用者IDとパスワードを本人に無断で用いてインターネットショッピングのサイトにログインし，その人の購買履歴を閲覧する。
- アa，b，c，d
- イa，c，d
- ウc，d
- エd
正解と解説を見る
正解：エ
【不正アクセス禁止法で規制される行為】
不正アクセス禁止法は、主に次の行為を規制しています。
・不正アクセス行為：他人のIDとパスワードを無断で使ったり、セキュリティホールを突いたりして、アクセス制御されたコンピュータにネットワークを通じて侵入する
・他人のIDとパスワードを不正に取得、保管する
・他人のIDとパスワードを、本人に無断で第三者に提供する
・正規のWebサイトなどを装って、IDとパスワードの入力を不正に求める（フィッシング）
【a〜dの検討】
a：アクセスしただけで有料会員に登録して料金を請求するのは、ワンクリック詐欺と呼ばれる手口で、詐欺罪などの問題になり得ますが、不正アクセス禁止法の規制対象ではありません。
b：プログラムで生成した架空のメールアドレスを宛先として広告を送るのは、特定電子メール法（迷惑メール防止法）で規制される行為で、不正アクセス禁止法の規制対象ではありません。
c：クレジットカードの記録情報を読み取って偽造カードを作るのは、刑法の支払用カード電磁的記録に関する罪などに当たる行為で、不正アクセス禁止法の規制対象ではありません。
d：他人のIDとパスワードを無断で使ってショッピングサイトにログインするのは、不正アクセス行為です。
不正アクセス禁止法で規制されるのはdだけです。よって、正解は選択肢エです。