ITパスポート 令和3年度 問30
情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
- オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。
- 同僚が席を離れたときに，同僚のPCの画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。
- 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCで人事評価情報を閲覧した。
正解と解説を見る
正解：ア
aは他人のID・パスワードを無断使用し、ネットワーク経由でアクセス制御を突破する行為なので、不正アクセス禁止法の禁止対象です。社内のサーバでも対象になり得ます。
bの画面ののぞき見やcの媒体持出しも不適切ですが、記述された行為にはネットワークを介した認証の突破がありません。設問の法律の対象とは分けて判断します。