【過去問解説】令和2年度 ITパスポート試験（IP） 秋期分 問13

出典：令和2年度 ITパスポート試験（IP）秋期分問13

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
アクセス	ちょっかいを出しに行くこと
不正アクセス	見つかったら怒られるアクセス行為
不正アクセス禁止法	「見つかったら怒られるようなアクセス行為をしてはダメですよ！見つけたら、メッチャ怒るからね！」なあれやこれやを規定している法律
サーバ	サービスや機能を提供する側のコンピュータ
ログイン	特定の人しか入れない場所や使えないサービスを「自分はOKな人ですよー」な認証を受けて使える状態にすること
USB	接続口の規格（のひとつ）
フラッシュメモリ	ハードディスクっぽく使えるメモリ
USBメモリ	USBで接続するようになっているフラッシュメモリ

問題

問題文
情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。
ピヨ意訳：以下のa～cのうち「不正アクセス禁止法」という法律で「やっちゃダメだよ！」と決められている行為は、どれ？全部、選んでね。 a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。 b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。 c 人事評価情報が入っているUSBメモリを盗んで、自分のパソコンに接続して、中に入っている情報を自分のパソコンにコピーした。

問題文

情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。

a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。
b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。

ピヨ意訳：以下のa～cのうち「不正アクセス禁止法」という法律で「やっちゃダメだよ！」と決められている行為は、どれ？
全部、選んでね。

a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。
b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。
c 人事評価情報が入っているUSBメモリを盗んで、自分のパソコンに接続して、中に入っている情報を自分のパソコンにコピーした。

解答選択肢
ア	a
ア	ピヨ意訳： a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。
イ	a，b
イ	ピヨ意訳： a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。 b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。
ウ	a，b，c
ウ	ピヨ意訳： a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。 b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。 c 人事評価情報が入っているUSBメモリを盗んで、自分のパソコンに接続して、中に入っている情報を自分のパソコンにコピーした。
エ	b，c
エ	ピヨ意訳： b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。 c 人事評価情報が入っているUSBメモリを盗んで、自分のパソコンに接続して、中に入っている情報を自分のパソコンにコピーした。

正解

正解
イ	a，b
イ	ピヨ意訳： a 拾った手帳に書いてあったIDとパスワードを勝手に使って、ネットワーク経由で自社のサーバに入り、サーバの中にあった人事評価情報を見た。 b 自分には見る権限がない人事評価情報を盗み見るために、他人のIDとパスワードを盗んで、自分の手帳にメモった。

ピヨピヨ解説

不正アクセス禁止法で「やっちゃダメ！」となっているものを問う問題ですね。
a～cを順番に見ていきましょう。

「a ：オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。」は不正アクセス禁止法で規制されている行為です。
「他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし」とか書いてありますよね。
お手本と言ってもいいくらいの不正アクセスっぷりです。

「b ：自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。」も不正アクセス禁止法で規制されている行為です。
不正アクセスする気満々じゃないですか。
例えば、泥棒に入る目的で他人の家のドアの鍵を勝手に開けたとしましょう。
そこを警察に見つかって「いや、まだ鍵を開けただけだし。まだ泥棒に入ってないし」という言い訳が通用するか？というのと同じような話です。

「c ：部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。」は不正アクセス禁止法で規制されている行為に該当しません。
不正アクセス禁止法の第一条には以下のように書いてあります。

第一条　この法律は、不正アクセス行為を禁止するとともに、これについての罰則及びその再発防止のための都道府県公安委員会による援助措置等を定めることにより、電気通信回線を通じて行われる電子計算機に係る犯罪の防止及びアクセス制御機能により実現される電気通信に関する秩序の維持を図り、もって高度情報通信社会の健全な発展に寄与することを目的とする。

ポイントは「電気通信回線を通じて行われる」の部分です。
意訳すると「ネットワーク経由で」となります。

それを踏まえて「c」を見てください。
ネットワークが出てきませんよね。
よって「c」をやっても不正アクセス禁止法違反にはなりません。

ただし、これは、あくまで「不正アクセス禁止法の話においては」です。
悪いことではあるので、見つかったら別の理由で怒られますよ。

ということで「イ：a，b」が正解です。