出典:平成30年度 秋期 情報セキュリティマネジメント試験(SG) 午前 問32
予備知識
| 用語 | 意味 |
|---|---|
| アクセス | ちょっかいを出しに行くこと |
| 不正アクセス | 見つかったら怒られるアクセス行為 |
| 不正アクセス禁止法 | 「見つかったら怒られるようなアクセス行為をしてはダメですよ!見つけたら、メッチャ怒るからね!」なあれやこれやを規定している法律 |
| 利用者ID | 利用者を特定するために付与された、識別用の番号 |
| フィッシング | 本物っぽい見た目の偽物のホームページに誘導して、そこで本人にIDとかパスワードとかを入れさせることで情報を盗むやり方 |
| フィッシングサイト | フィッシングで使う偽物ホームページ |
問題
| 問題文 |
|---|
| 不正アクセス禁止法で規定されている,"不正アクセス行為を助長する行為の禁止"規定によって規制される行為はどれか。 |
| ピヨ意訳:不正アクセス禁止法の話だよ。"不正アクセス行為を助長する行為の禁止"規定で「それは、やっちゃダメだよ!」とされている行為は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | 正当な理由なく他人の利用者IDとパスワードを第三者に提供する。 |
| ピヨ意訳:ちゃんとした理由がないのに、他人のIDとパスワードを第三者に教える | |
| イ | 他人の利用者IDとパスワードを不正に入手する目的でフィッシングサイトを開設する。 |
| ピヨ意訳:他人のIDとパスワードを盗む目的で、フィッシングサイト(情報を盗む目的で作った本物そっくりの偽物ホームページ)を作る | |
| ウ | 不正アクセスを目的とし,他人の利用者IDとパスワードを不正に入手する。 |
| ピヨ意訳:不正アクセスをする目的で、他人のIDとパスワードを盗む | |
| エ | 不正アクセスを目的とし,不正に入手した他人の利用者IDとパスワードをPCに保管する。 |
| ピヨ意訳:不正アクセスをする目的で、盗んだIDとパスワードをパソコンに保管する | |

正解
| 正解 | |
|---|---|
| ア | 正当な理由なく他人の利用者IDとパスワードを第三者に提供する。 |
| ピヨ意訳:ちゃんとした理由がないのに、他人のIDとパスワードを第三者に教える | |
ピヨピヨ解説
知識として知っているかの問題ですね。
「不正アクセス行為の禁止等に関する法律」(いわゆる「不正アクセス禁止法」のこと)の「第五条」には以下のように書いてあります。
(不正アクセス行為を助長する行為の禁止)
第五条 何人も、業務その他正当な理由による場合を除いては、アクセス制御機能に係る他人の識別符号を、当該アクセス制御機能に係るアクセス管理者及び当該識別符号に係る利用権者以外の者に提供してはならない。
なんか小難しい言い回しが多いですが、要約すると
正当な理由がない場合は、IDとかを管理者と本人以外に教えてはダメだよ
と言っています。
「業務その他正当な理由による場合を除いては」を「正当な理由がない場合は」と言い換えました。
「アクセス制御機能に係る他人の識別符号」は「IDとか」です。
「当該アクセス制御機能に係るアクセス管理者及び当該識別符号に係る利用権者」を「管理者と本人」と言い換えています。
良い感じにくっつけて
正当な理由がない場合は、IDとかを管理者と本人以外に教えてはダメだよ
です。
ということで「ア:正当な理由なく他人の利用者IDとパスワードを第三者に提供する。」が正解です。
もちろん「イ」から「エ」の選択肢も「やっちゃダメだよ!」な行為ですけどね。
「不正アクセス行為を助長する行為の禁止」に抵触するのは「ア」なのです。
ちなみに「助長する」に注目すれば、国語力でも解けるかもしれませんね。
「助長」の意味は、そこら辺の辞書によると「力を添えて、ある物事の成長や発展を助けること」だそうです。
つまり、誰かの不正アクセス行為を助ける行為が「不正アクセス行為を助長する行為」に該当するはずです。
それを踏まえて、解答選択肢を眺めてみてください。
「イ」から「エ」の選択肢は、全部、自分が不正アクセスをするための行為ですよね。
このような行為を「助長する行為」とは、あまり言わないはずです。
それに対して選択肢の「ア」はIDとパスワードを第三者に教えています。
これは第三者の不正アクセスを助ける行為です。
このことから、なんとなく「『ア』が正解かな?」と予想できます。






