ITパスポート｜セキュリティ関連法規 問2
パスワードに関連した不適切な行為 a～d のうち、不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
- a
- 業務を代行してもらうために、社内データベースアクセス用の自分の ID とパスワードを同僚に伝えた。
- b
- 自分の PC に、社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
- c
- 電子メールに添付されていた文書を PC に取り込んだ。その文書の閲覧用パスワードを、その文書を見る権利のない人に教えた。
- d
- 人気のショッピングサイトに登録されている他人の ID とパスワードを、無断で第三者に伝えた。
正解：エ
解説
不正アクセス禁止法は、ネットワークを通じて、他人の ID・パスワードなどを使ってコンピュータに不正にログインする行為や、それを助ける行為を規制しています。他人の ID・パスワードを、正当な理由なく第三者に教えることも禁止されています。
- a
- 規制されていない。自分の ID・パスワードを自分で教える行為です。社内のルールには違反しますが、この法律の対象ではありません。
- b
- 規制されていない。管理の方法として不適切ですが、この法律の対象ではありません。
- c
- 規制されていない。文書ファイルのパスワードは、ネットワーク経由でコンピュータを利用するための ID・パスワードではありません。
- d
- 規制されている。他人の ID・パスワードを無断で第三者に提供する行為です。
- エ 正解。規制されているのは d だけです。
出典：令和5年度 ITパスポート試験 公開問題 問15（読点「，」を「、」に改変）