この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

業務で使用されているコンピュータに記憶媒体を介してマルウェアを侵入させ,データを消去した行為は,他人のコンピュータの動作を不正に妨害・破壊する行為に当たります。これは刑法の電子計算機損壊等業務妨害罪や,不正指令電磁的記録(いわゆるウイルス)に関する罪などで処罰の対象となります。したがって正解はa『刑法』です。ポイントは,今回はネットワークを経由した不正アクセスではなく,記憶媒体(物理的な媒体)を介した侵入である点です。選択肢cの不正アクセス禁止法は,ネットワークを通じて他人のIDなどを悪用して不正にアクセスする行為を対象とするため,記憶媒体経由のこの事例には直接適用されません。bの製造物責任法は製造物の欠陥による被害の賠償,dのプロバイダ責任制限法はネット上の権利侵害時のプロバイダの責任範囲に関する法律で,いずれもこの行為を処罰する法律ではありません。

なぜ他の選択肢は違うのか

選択肢 イ
製造物責任法は,製造物の欠陥によって生じた損害について製造者の賠償責任を定める法律です。マルウェアでデータを消去した者を処罰する法律ではありません。
選択肢 ウ
不正アクセス禁止法は,ネットワークを通じて他人のIDなどを悪用する不正アクセス行為を対象とします。記憶媒体を介して侵入した本事例には直接適用されません。
選択肢 エ
プロバイダ責任制限法は,インターネット上の権利侵害情報に関するプロバイダの損害賠償責任や発信者情報開示を定める法律です。本行為を処罰する法律ではありません。

解くときのポイント

記憶媒体経由でマルウェアを侵入させデータ消去→『刑法』(電子計算機損壊等業務妨害・不正指令電磁的記録)。ネットワーク経由でないので不正アクセス禁止法は対象外。