平成31年度 春期 ITパスポート試験 問24 解説 不正指令電磁的記録
刑法には, コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち, 不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。
- ア 会社がライセンス購入したソフトウェアパッケージを, 無断で個人所有のPCにインストールした。
- イ キャンペーンに応募した人の個人情報を, 応募者に無断で他の目的に利用した。
- ウ 正当な理由なく, 他人のコンピュータの誤動作を引き起こすウイルスを収集し, 自宅のPCに保管した。 ✓ 正答
- エ 他人のコンピュータにネットワーク経由でアクセスするためのIDとパスワードを, 本人に無断で第三者に教えた。
解説
不正指令電磁的記録に関する罪(いわゆるウイルス作成・供用罪)は、コンピュータの誤動作を引き起こすプログラムを対象としています。この罪に該当するかどうかは「その行為がプログラムの作成、提供、供用、あるいは保管にあたるか」という点で判断します。選択肢ウのように、ウイルスを収集・保管する行為はこの要件に合致するため、正解となります。
不正指令電磁的記録に関する罪のポイント この罪は、刑法で以下のような行為を規制しています。
・作成:ウイルスを自ら作り出すこと ・提供:ウイルスを他者に渡すこと ・供用:ウイルスを実際に動かすこと ・保管:ウイルスを持っていること
いずれの行為も、正当な理由がなく、他人のコンピュータの意図しない動作(誤動作など)を引き起こす目的がある場合に罰せられます。「セキュリティの研究目的で検証を行う」といった正当な理由があれば除外されますが、単に収集・保管しているだけでは法的リスクが極めて高い行為です。
他の選択肢がこの罪に該当しない理由 選択肢アのソフトウェアの無断インストールは、著作権法違反(不正コピー)の領域です。不正指令電磁的記録とはプログラムの性質が異なります。 選択肢イの個人情報の目的外利用は、個人情報保護法違反の問題です。情報の取り扱いに関する規約違反であり、プログラムそのものの動作を悪用する罪とは区別されます。 選択肢エのIDとパスワードの漏えいは、不正アクセス禁止法やプライバシーに関わる問題です。これもプログラムの誤動作を誘発する行為とは異なるカテゴリーです。
ITパスポート試験での頻出パターン この問題は、IT関連の法律が「何を」「どの行為から」守るために作られているかを問うものです。不正指令電磁的記録に関する罪は、「プログラム」そのものが凶器になる場合に適用されると覚えておきましょう。対照的に、著作権法は「コンテンツの権利」、個人情報保護法は「個人の情報」、不正アクセス禁止法は「システムへのアクセス権限」を守るための法律です。法律名と、それが守る対象を結びつけておくのが、試験で確実に得点するコツです。
- 政府広報オンライン:コンピュータウイルスに感染した!ウイルスを悪用すると罪になることも?