平成31年度 春期 ITパスポート 問29（ストラテジ）
出典：平成31年度 春期 ITパスポート試験 公開問題 問29（独立行政法人情報処理推進機構（IPA））
公開することが不適切なWebサイトa〜cのうち，不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。
a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させるWebサイト
b 他の公開されているWebサイトと誤認させ，本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト
c 本人の同意を得ることなく，病歴や身体障害の有無などの個人の健康に関する情報を一般に公開するWebサイト
- アa，b，c
- イb
- ウb，c
- エc
正解と解説を見る
正解：イ
【不正アクセス禁止法で禁止されている行為】
不正アクセス禁止法は、主に次の行為を禁止しています。
・不正アクセス行為：他人のIDとパスワードを無断で使ったり、セキュリティホールを突いたりして、アクセス制御されたコンピュータにネットワークを介して侵入する
・他人のIDとパスワードを不正に取得、保管する
・不正アクセス行為を助長する行為：他人のIDとパスワードを、本人に無断で第三者に提供する
・IDとパスワードの入力を不正に要求する行為：正規のWebサイトを装った偽のWebサイト（フィッシングサイト）を公開したり、電子メールを送ったりして、IDやパスワードを入力させようとする
【a〜cの検討】
a：ウイルスに感染させるWebサイトは、刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）の対象になり得ますが、不正アクセス禁止法の規制対象ではありません。
b：本物のWebサイトと誤認させて、IDとパスワードの入力を求めるので、フィッシングサイトです。不正アクセス禁止法の規制対象です。
c：本人の同意なく健康に関する情報を一般に公開するWebサイトは、プライバシーの侵害や個人情報保護法の問題になり得ますが、不正アクセス禁止法の規制対象ではありません。
不正アクセス禁止法の規制対象はbだけです。よって、正解は選択肢イです。