令和2年度 ITパスポート 問13（ストラテジ）
出典：令和2年度 ITパスポート試験 公開問題 問13（独立行政法人情報処理推進機構（IPA））
情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。
b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。
- アa
- イa，b
- ウa，b，c
- エb，c
正解と解説を見る
正解：イ
【不正アクセス禁止法が禁止する行為】
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークを通じたコンピュータへの不正なアクセスと、それを助ける行為を禁止する法律です。主に次の行為が禁止されています。
・不正アクセス行為：他人のIDとパスワード（識別符号）を無断で入力して、ネットワークを通じてコンピュータを利用できる状態にする行為など
・不正アクセス行為に使う目的で、他人の識別符号を不正に取得する行為や、保管する行為
・正当な理由なく、他人の識別符号を第三者に提供する行為
ネットワークを介さない、物の持出しなどは、この法律の対象ではありません。
【a〜cの検討】
a：拾った手帳の他人のIDとパスワードを無断で使い、ネットワークを介してサーバにログインしているので、不正アクセス行為に当たります。
b：閲覧の権限のない情報を盗み見る目的で、他人のIDとパスワードを無断で入手し、手帳に記録しているので、識別符号の不正な取得・保管に当たります。
c：USBメモリを無断で持ち出して自分のPCにコピーするのは、ネットワークを介したアクセスではないので、不正アクセス禁止法の禁止行為には当たりません（社内の規則には反します）。
不正アクセス禁止法の禁止行為に該当するのはaとbです。よって、正解は選択肢イです。