基本情報技術者 科目Aの問題解説：不正アクセス禁止法で禁止されている行為はどれか。

論点：不正アクセス禁止法では、正当な権限がないのに、他人のIDやパスワードなどを使ってシステムにログインする行為が禁止されます。本人になりすまして認証を突破する行為は、不正アクセスの典型例です。

他の選択肢との違い：自社システムの脆弱性調査は、権限や手続に基づいて行う限り、通常はセキュリティ対策の一部です。インターネット上の公開情報の収集や、社員にパスワード変更を指示することも、不正アクセス禁止法で禁止される行為そのものではありません。

覚え方：ポイントは「他人の認証情報を無断で使う」「アクセス権限を越える」の2つです。これらが見えたら不正アクセスを疑うと判断しやすくなります。

関連する規定の整理：不正アクセス禁止法は、無断ログイン（なりすまし行為）だけでなく、他人のIDやパスワードを不正に取得・保管する行為や、第三者に無断で提供する行為（不正取得・助長行為）も禁止しています。「実際にログインしていなければセーフ」とは限らない点に注意すると、選択肢の判断がより正確になります。