平成31年度 春期 ITパスポート 問24（ストラテジ）
出典：平成31年度 春期 ITパスポート試験 公開問題 問24（独立行政法人情報処理推進機構（IPA））
刑法には，コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。
- ア会社がライセンス購入したソフトウェアパッケージを，無断で個人所有のPCにインストールした。
- イキャンペーンに応募した人の個人情報を，応募者に無断で他の目的に利用した。
- ウ正当な理由なく，他人のコンピュータの誤動作を引き起こすウイルスを収集し，自宅のPCに保管した。
- エ他人のコンピュータにネットワーク経由でアクセスするためのIDとパスワードを，本人に無断で第三者に教えた。
正解と解説を見る
正解：ウ
【不正指令電磁的記録に関する罪とは】
刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）は、正当な理由がないのに、他人のコンピュータで、その人の意図に反する動作をさせるプログラム（コンピュータウイルスなど）を、作成、提供、供用（他人のコンピュータで実行される状態に置く）、取得、保管する行為を処罰の対象としています。ウイルスを作ったり使ったりするだけでなく、正当な理由なく取得して保管しておくことも対象です。
【選択肢の検討】
ア：会社がライセンス購入したソフトウェアを無断で個人のPCにインストールするのは、ライセンス契約違反や著作権侵害の問題です。
イ：応募者の個人情報を無断で他の目的に利用するのは、個人情報保護法の問題です。
ウ：正当な理由なく、他人のコンピュータの誤動作を引き起こすウイルスを収集して保管しているので、不正指令電磁的記録に関する罪（保管）に抵触する可能性があります。
エ：他人のIDとパスワードを本人に無断で第三者に教えるのは、不正アクセス禁止法で禁止されている、不正アクセスを助長する行為です。
よって、正解は選択肢ウです。