問78応用情報技術者 令和3年度 秋期

解説

正解は1。業務に使うコンピュータにマルウェアを送り込み、データを消去して業務を妨げる行為は、刑法の電子計算機損壊等業務妨害罪（電磁的記録の損壊や不正な指令を与えて人の業務を妨害する罪）に当たる。マルウェアを正当な理由なく作成・提供・供用する行為も、刑法の不正指令電磁的記録に関する罪で処罰の対象になる。

• 2は、製造物責任法。製造物の欠陥で人の生命・身体・財産に損害が出たときの製造業者の賠償責任を定める法律で、攻撃者を処罰する法律ではない。
• 3は、不正アクセス禁止法。ネットワークを通じて他人のIDやパスワードを使うなどしてアクセス制御を破る行為を処罰する。記憶媒体を介した侵入やデータの消去そのものは対象ではない。
• 4は、プロバイダ責任制限法。ネット上の権利侵害についてプロバイダの損害賠償責任の範囲と、発信者情報の開示を定める法律。

根拠：刑法 第234条の2（電子計算機損壊等業務妨害）、第168条の2（不正指令電磁的記録作成等）。