情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
まだログインしていない取得行為
条件を整理し、答えを選んでから解き方を確認しましょう。
アクセス制御機能に係る他人のパスワードを、不正アクセスに使う目的で取得した。まだそのサイトへ入力していない。法4条の整理として適切なのはどれか。
答え・解き方を読む
その目的での取得自体が禁止対象で、実際のログインを待つ規定ではない
考える順序
- 14条は取得という行為を独立して扱う
- 2不正アクセスに使う目的が設問に明示されている
- 3実行前であってもこの取得の禁止を確認する
選択肢ごとの理由
- 比較 · ログイン成功までは目的を問わず取得は常に自由
実際のログインとは別に目的を伴う取得を禁じています。
- 比較 · 自分だけで保管するなら取得目的は問われない
第三者へ渡さないことだけで不正な取得目的は消えません。
- 比較 · 自分は使わず他人の不正アクセスに使わせる目的なら取得の禁止から外れる
不正アクセスの用に供する目的は自分が実行する場合に限定されていません。
- 正解 · その目的での取得自体が禁止対象で、実際のログインを待つ規定ではない
4条は取得という行為を独立して扱う。不正アクセスに使う目的が設問に明示されている。実行前であってもこの取得の禁止を確認する。