工事担任者 第二級デジタル通信 端末設備の接続に関する法規 練習問題 第59問: Bは、自社のネットワークカメラに、IDとパスワードで利用者を確かめるアクセス制御機能を付加し、その動作を管理している。Aは、Bの承諾を得ずに、インターネットを通
Bは、自社のネットワークカメラに、IDとパスワードで利用者を確かめるアクセス制御機能を付加し、その動作を管理している。Aは、Bの承諾を得ずに、インターネットを通じてこのカメラに、ソフトウェアの弱点を突いてアクセス制御機能による制限を免れることができる指令を入力して作動させ、IDとパスワードを入力しないまま、制限されている設定の変更をし得る状態にした。Aは、このカメラの利用権者であるCの承諾は得ていた。Aの行為について、不正アクセス行為の禁止等に関する法律に照らして正しいものはどれか。
解答と解説を先に見る
先に見ると、この問題は今回は育ちません。
正解: 2. アクセス管理者Bの承諾を得ていないので、不正アクセス行為に当たる。
アクセス管理者Bの承諾を得ていないので不正アクセス行為に当たる、という文が正しいです。不正アクセス禁止法 第2条第4項第2号は、アクセス制御機能を有する特定電子計算機に電気通信回線を通じて、その機能による制限を免れることができる情報(識別符号であるものを除く。)又は指令を入力して作動させ、制限されている特定利用をし得る状態にさせる行為を不正アクセス行為としています。
弱点を突く指令はこれに当たり、識別符号を入力していなくても対象になります。この号から除かれるのは、アクセス管理者がするものと、その承諾を得てするものだけです。
Bの承諾があれば除かれるので、「Bの承諾の有無を問わず当たる」とする文は誤りです。利用権者の承諾でも除かれるのは他人の識別符号を入力する第1号のほうなので、「Cの承諾を得ているので当たらない」とする文も誤りです。
識別符号を使う第1号は利用権者の承諾でも除かれ、制限を免れる第2号はアクセス管理者の承諾でだけ除かれる、と区別しましょう。
根拠・参照資料: 不正アクセス行為の禁止等に関する法律第2条第4項第2号
関連キーワード: 不正アクセス禁止法・不正アクセス行為・アクセス制御機能・アクセス管理者
模試 (62問)
この問題が解けたら、本試験はどうですか?本番形式で、ほかの科目もまとめて確かめる
本番形式の模擬試験で実力チェックPremium (月980円)Premium (ご利用中)制限時間 2時間