問題
問1
表はコンピュータ a~dのネットワーク接続(インターネットなどのオープンネットワークに接続、又はローカルエリアネットワークに接続)の有無及びアクセス制御機能の有無を示したものである。コンピュータ a~dのうち、不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。
- コンピュータ a
- コンピュータ b
- コンピュータ c
- コンピュータ d
[出典：ITパスポート試験 平成30年度秋期 問1]
正解
正解は「ア」です。
解説
不正アクセス禁止法は、不正に他人のコンピュータシステムにアクセスする行為を禁じる法律です。この法律における「不正アクセス行為」の対象となるのは、「ネットワークに接続されており（インターネットなどを通じて外部からアクセス可能）、かつ、アクセス制御機能（パスワード認証など）が設定されているコンピュータ」に対して、そのアクセス制御を突破して侵入する行為を指します。
問題の表を見ると、コンピュータaは「ネットワーク接続：有」であり、「アクセス制御機能：有」です。つまり、コンピュータaはネットワークに接続されており、アクセス制御機能が備わっている状態です。このようなシステムに対して、権限のない者が認証情報を不正に入手したり、脆弱性を悪用したりして侵入した場合、不正アクセス禁止法の対象となります。 例えば、自宅のドアに鍵がかかっていて（アクセス制御機能：有）、それが外の世界と繋がっている（ネットワーク接続：有）状態で、鍵を壊して侵入するようなイメージです。正しく管理されたシステムを、正しくない方法で利用しようとすることが法律の対象になるわけです。
イ(コンピュータ b):
コンピュータbはアクセス制御機能がないため、不正アクセス禁止法の「アクセス制御を突破する」という要件に該当しません。鍵がかかっていないドアに侵入するようなもので、別の法律で罰せられる可能性はありますが、不正アクセス禁止法の直接の対象ではありません。
ウ(コンピュータ c):
コンピュータcはネットワーク接続がないため、外部から不正にアクセスすることができません。不正アクセス禁止法はネットワークを介した侵入が前提となるため、対象外です。外部の世界と繋がっていない部屋は、不正アクセス禁止法の対象になりません。
エ(コンピュータ d):
コンピュータdはネットワーク接続もアクセス制御機能もないため、不正アクセス禁止法の対象にはなりません。これは鍵もかかっておらず、外の世界とも繋がっていない部屋と同じ状況です。
難易度
この問題の難易度は、ITパスポート試験の初学者にとって「中程度」だと感じられます。不正アクセス禁止法の基本的な適用範囲を理解していれば解答できますが、「ネットワーク接続」と「アクセス制御機能」の両方が必要であるという点を正確に把握しているかがポイントになります。どちらか一方だけでは不正アクセス禁止法の対象とならないため、知識が曖昧だと迷う可能性があります。
用語補足
不正アクセス禁止法：
ネットワークを通じてコンピュータに不正に侵入する行為や、不正アクセスに利用するためのID・パスワードを保管・提供する行為などを禁じる法律です。例えば、他人の家の鍵を盗んで侵入する行為を罰するようなものです。
ネットワーク接続：
コンピュータ同士やインターネットなどの外部ネットワークと通信できる状態のことです。自宅の電話回線やWi-Fiを通じてインターネットに接続されている状態と同じです。
アクセス制御機能：
コンピュータやシステムへのアクセスを、特定の利用者や条件に限定するための機能です。パスワードや生体認証などがこれに当たります。例えば、スマホにロックをかけて、自分以外の人が使えないようにする機能です。
不正アクセス行為：
アクセス制御機能が施されたコンピュータに対し、正当な権限がないにも関わらず、ネットワークを通じて侵入しようとすることです。他人の家の玄関の鍵を、許可なくピッキングして開けようとする行為と同じイメージです。
対策
この問題を解くためのポイントは、不正アクセス禁止法の適用要件である「ネットワークに接続されていること」と「アクセス制御機能が施されていること」の両方を満たしているシステムが対象となることを理解することです。どちらか一方でも欠けていれば、不正アクセス禁止法の直接の対象とはなりません。法律の定義を正確に覚え、それぞれの選択肢がその定義に合致するかどうかを一つずつ確認する練習が有効です。
