令和4年度 ITパスポート 問9（ストラテジ）
出典：令和4年度 ITパスポート試験 公開問題 問9（独立行政法人情報処理推進機構（IPA））
不適切な行為a～cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者IDとパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。
- アa，b
- イa，b，c
- ウb
- エb，c
正解と解説を見る
正解：ア
【不正アクセス禁止法が規制する行為】
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークを通じたコンピュータへの不正なアクセスと、それを助ける行為を規制する法律です。主に次の行為が禁止されています。
・不正アクセス行為：他人の利用者IDとパスワード（識別符号）を無断で入力して、アクセス制御されたコンピュータを利用できる状態にする行為など
・他人の識別符号を不正に取得・保管する行為
・正当な理由なく、他人の識別符号を第三者に提供する行為（不正アクセスを助長する行為）
・識別符号の入力を不正に求める行為（フィッシングなど）
【a〜cの検討】
a：正当な理由なく、他人のIDとパスワードを本人に無断で第三者に提供するのは、不正アクセスを助長する行為として規制されています。
b：他人のIDとパスワードを無断で使い、ネットワーク経由でメールを閲覧するのは、不正アクセス行為です。
c：マルウェアを作る行為は、不正アクセス禁止法ではなく、刑法の不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）で処罰の対象になり得ます。
不正アクセス禁止法で規制されているのはaとbです。よって、正解は選択肢アです。