アクセス管理者は，不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において，アクセス管理者が実施するよう努力すべきこととして定められている行為はどれか。

選択肢

• アアクセス制御機能の有効性を検証する。
• イアクセスログを定期的に監督官庁に提出する。
• ウ複数の人員でアクセス状況を常時監視する。
• エ利用者のパスワードを定期的に変更する。

正解と解説

正解：ア アクセス制御機能の有効性を検証する。

不正アクセス禁止法では、アクセス管理者に対して、識別符号（IDやパスワード）の適正な管理やアクセス制御機能の高度化など、不正アクセスを防ぐ措置を講ずる努力義務を定めている。アクセス制御機能が有効に働いているかを検証することはこの努力義務に含まれる。ログの提出義務や常時監視の体制、利用者のパスワードを管理者が変更することは法が求める内容ではない。

選択肢ごとの解説

• ア防御機能が有効かを確かめる行為で、法が求める努力義務に沿う。
• イログを監督官庁へ提出する義務は定められていない。
• ウ常時監視の人員配置までは法律で求めていない。
• エ利用者のパスワード変更を管理者が行うことは義務付けられていない。

同じ分野の他の問題

• サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。2026年度 秋期 問21
• AIを利活用する上で留意すべき事項として、適切なものだけを全て挙げたものはどれか。 a AIの意図しない動作によって、人…2026年度 秋期 問17
• 個人情報保護法に規定された匿名加工情報の説明として、最も適切なものはどれか。2026年度 秋期 問13
• 他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち、不正アクセス禁止法で規制されている行為だけを全て挙げ…2025年度 秋期 問16
• 特定電子メール法は、電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの…2025年度 秋期 問6