情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
善意の確認と承諾の有無
条件を整理し、答えを選んでから解き方を確認しましょう。
外部サイトのアクセス制御されたページへ、他人のIDとパスワードを通信回線経由で入力し、その利用制限を解除した。アクセス管理者でもなく、管理者・利用権者の承諾もない。『弱点確認のためでデータは変更していない』という。法2条4項1号・3条の判断はどれか。
答え・解き方を読む
変更しなくても、示された条件では禁止される不正アクセス行為に当たる
考える順序
- 1回線経由で他人の識別符号により制限を解除した条件を確認
- 2管理者本人・承諾という除外条件はない
- 3データの変更の有無だけで該当性は消えない
選択肢ごとの理由
- 比較 · 善意を主張すれば管理者等の承諾を得たのと同じになる
本人の動機だけで条文の承諾があることにはなりません。
- 比較 · IDが公開情報から分かった場合は利用制限解除も自動的に許される
識別符号を知った経緯だけで他人の利用権限は得られません。
- 正解 · 変更しなくても、示された条件では禁止される不正アクセス行為に当たる
回線経由で他人の識別符号により制限を解除した条件を確認。管理者本人・承諾という除外条件はない。データの変更の有無だけで該当性は消えない。
- 比較 · 書込みをしなければ他人の識別符号による制限解除は対象外
この類型はデータ変更を成立条件にしていません。