令和3年度 ITパスポート 問30（ストラテジ）
出典：令和3年度 ITパスポート試験 公開問題 問30（独立行政法人情報処理推進機構（IPA））
情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。
b 同僚が席を離れたときに，同僚のPCの画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCで人事評価情報を閲覧した。
- アa
- イa，b
- ウa，b，c
- エa，c
正解と解説を見る
正解：ア
【不正アクセス禁止法が禁止する行為】
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークを通じて、アクセス制御されたコンピュータに不正にアクセスする行為などを禁止する法律です。代表的な不正アクセス行為は、他人の利用者IDとパスワードを無断で入力して、ネットワークを介してコンピュータを利用できる状態にすることです。ネットワークを介さない、のぞき見や物の持出しは、この法律の対象ではありません。
【a〜cの検討】
a：拾った手帳の他人のIDとパスワードを無断で使い、ネットワークを介してサーバにログインしているので、不正アクセス行為に当たります。
b：同僚のPCの画面に表示されていた情報をのぞき見るのは、ネットワークを介したアクセスではないので、不正アクセス禁止法の禁止行為には当たりません（社内の規則には反します）。
c：保管庫のUSBメモリを無断で持ち出して閲覧するのも、ネットワークを介したアクセスではないので、不正アクセス禁止法の禁止行為には当たりません。
不正アクセス禁止法の禁止行為に該当するのはaだけです。よって、正解は選択肢アです。