令和5年度 ITパスポート 問15（ストラテジ）
出典：令和5年度 ITパスポート試験 公開問題 問15（独立行政法人情報処理推進機構（IPA））
パスワードに関連した不適切な行為a～dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。
- アa，b，c，d
- イa，c，d
- ウa，d
- エd
正解と解説を見る
正解：エ
【不正アクセス禁止法が規制する行為】
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、ネットワークを通じて、アクセス制御されたコンピュータに不正にアクセスする行為と、それを助ける行為を規制する法律です。主に次の行為が禁止されています。
・他人の利用者IDとパスワード（識別符号）を無断で使って、コンピュータを利用できる状態にする行為（不正アクセス行為）
・他人の識別符号を不正に取得・保管する行為
・正当な理由なく、他人の識別符号を第三者に提供する行為
・識別符号の入力を不正に求める行為（フィッシングなど）
【a〜dの検討】
a：自分のIDとパスワードを同僚に伝えるのは、社内の規則には反するおそれがありますが、法律が規制する「他人の識別符号」の提供ではありません。
b：自分のパスワードのメモをPCに貼るのは、情報セキュリティ上は不適切な行為ですが、不正アクセス禁止法の規制の対象ではありません。
c：文書の閲覧用パスワードは、ネットワークを通じてコンピュータへのアクセスを制御するための識別符号ではないので、不正アクセス禁止法の規制の対象ではありません。
d：ショッピングサイトに登録された他人のIDとパスワードを、無断で第三者に伝えるのは、他人の識別符号を正当な理由なく提供する行為として規制されています。
不正アクセス禁止法で規制されているのはdだけです。よって、正解は選択肢エです。