平成31年度 春期 ITパスポート 問29

正解 イ

不正アクセス禁止法が規制するのは、本物のWebサイトを装ってIDとパスワードの入力を求めるフィッシングサイト（b）です。

不正アクセス禁止法は、他人のID・パスワード（識別符号）を使った不正ログインを禁止しています。あわせて、その準備にあたる行為も禁止しています。準備にあたる行為には、識別符号の不正取得や保管、正規のサイトを装って入力を求める行為があります。aはウイルスに感染させるサイトです。これは刑法の不正指令電磁的記録に関する罪（ウイルス作成罪など）の対象で、不正アクセス禁止法の対象ではありません。bは正規のサイトを装ってIDとパスワードの入力を求めるフィッシングサイトで、不正アクセス禁止法の規制対象です。cは病歴などの健康情報を本人の同意なく公開するサイトです。これは個人情報保護法などの問題で、不正アクセス禁止法の対象ではありません。

ア：aのウイルス感染は刑法の不正指令電磁的記録に関する罪の対象です。cの健康情報の公開は個人情報保護法などの対象です。どちらも不正アクセス禁止法の対象ではありません。

ウ：cは個人の健康情報を本人の同意なく公開する行為です。ID・パスワードを不正に得たり使ったりする行為ではないため、不正アクセス禁止法の対象ではありません。

エ：病歴などの健康情報の扱いを規制するのは、個人情報保護法です。cの行為は、不正アクセス禁止法の対象ではありません。また、不正アクセス禁止法の対象であるbが含まれていません。

出典：平成31年度 春期 ITパスポート試験 問29