情報の取扱いに関する不適切な行為a〜cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた人事評価情報を閲覧した。 b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。 c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。
- アa
- イa, b
- ウa, b, c
- エb, c
正解と解説を見る
正解
イ a, b
不正アクセス禁止法は、アクセス制御機能を回避してネットワーク経由で他人のIDとパスワードを無断使用しシステムに侵入する行為（識別符号の不正利用）や、そのために他人の識別符号を不正に取得・保管する行為を禁止している。aは他人のID・パスワードで実際にネットワーク経由でログインしており該当し、bも不正アクセスの目的で他人の識別符号を取得・記録しており該当する。一方cは、USBメモリを無断で持ち出し自分のPCに直接接続してコピーする行為であり、ネットワークを介した不正アクセスには当たらず、窃盗や情報漏えいなど別の問題として扱われる。したがって、a、bのみが該当するイが正解である。