平成30年度 秋期 ITパスポート 問1（ストラテジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問1（独立行政法人情報処理推進機構（IPA））
表はコンピュータa〜dのネットワーク接続（インターネットなどのオープンネットワークに接続，又はローカルエリアネットワークに接続）の有無及びアクセス制御機能の有無を示したものである。コンピュータa〜dのうち，不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
- アコンピュータa
- イコンピュータb
- ウコンピュータc
- エコンピュータd
正解と解説を見る
正解：ア
【不正アクセス行為とは】
不正アクセス禁止法の不正アクセス行為は、アクセス制御機能（IDとパスワードによる認証など、利用できる人を制限する機能）をもつコンピュータに、ネットワーク（電気通信回線）を通じて、他人のIDとパスワードを無断で入力したり、セキュリティホールを突いたりして、本来は制限されている機能を使える状態にする行為です。
したがって、不正アクセス行為の対象になり得るのは、ネットワークに接続されていて、かつ、アクセス制御機能をもつコンピュータです。ネットワークにはインターネットのほか、LANも含まれます。
【表の値】
・コンピュータa：ネットワーク接続 有、アクセス制御機能 有
・コンピュータb：ネットワーク接続 有、アクセス制御機能 無
・コンピュータc：ネットワーク接続 無、アクセス制御機能 有
・コンピュータd：ネットワーク接続 無、アクセス制御機能 無
【選択肢の検討】
ア：コンピュータaは、ネットワークに接続されていて、アクセス制御機能もあるので、不正アクセス行為の対象になり得ます。
イ：コンピュータbは、アクセス制御機能がないので、制限を破るという不正アクセス行為の対象になりません。
ウ：コンピュータcは、ネットワークに接続されていないので、ネットワークを通じた不正アクセス行為の対象になりません。
エ：コンピュータdは、ネットワーク接続もアクセス制御機能もないので、不正アクセス行為の対象になりません。
よって、正解は選択肢アです。