問題 No.5469
不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）において、不正アクセス行為の定義として適切なものはどれか。
【正解の解説】
アクセス制御機能がかけられている特定電子計算機に、他人の利用者IDやパスワードを入力するなどして、本来利用権限のない人がアクセスして利用すること
これは他人の家の鍵を勝手に合鍵で開けて中に侵入するようなものです。不正アクセス禁止法では、他人のIDやパスワードを勝手に入力してシステムの中に入る行為をまさにこの犯罪として厳しく取り締まっています。
スポンサーリンク
【その他の選択肢の解説】
アクセス制御機能にかかわらず、インターネット上に公開されているWebサイトに対して、業務上の正当な理由なく大量のデータを送りつけてサービスを妨害すること
誰でも自由に入れるデパートの入り口に大勢で押しかけてドアを塞ぐような迷惑行為に似ています。法律違反ではありますが、鍵を破るような不正アクセス行為の定義とは異なるため、出題者の罠に注意しましょう。
他人の秘密の暗証番号や生体情報などの認証データを、本人の同意を得ることなく第三者に提供したり、不特定多数に向けてインターネット上に漏洩すること
他人の家の鍵のコピーを勝手に他人に配るような危険な行為ですが、それ自体は鍵を使って家の中に侵入したわけではありません。法律上の違反条文が異なるため、言葉の意味を正確に区別して覚える必要があります。
ネットワークに接続されたコンピュータの脆弱性を利用して不正なプログラムを仕込み、情報システムを破壊したり、保存されているデータを勝手に書き換えること
家に侵入するのではなく、家に罠の仕掛けを置くようなサイバー攻撃の手口を指しています。情報破壊や改ざんを行うマルウェア関連の用語と不正アクセスの定義を混同させようとする典型的なひっかけ問題です。