AWS認定試験の不正を見つけたら ― 公式通報制度の活用ガイド

はじめに

このシリーズでは、ブレインダンプの問題、教材の選び方、合格体験記のNDA違反、特商法のチェックポイントを解説してきました。

最終回となるこの記事では、不正を見つけたときに具体的にどう行動すればよいかを整理します。

「怪しいサービスを見つけたけど、どこに報告すればいいかわからない」
「通報して意味があるのか？」
「自分が通報したことがバレないか？」

こういった疑問に答えます。

通報先の全体像

不正の種類に応じて、適切な通報先は異なります。

以下、各通報先の詳細と通報方法を解説します。

1. AWS公式：不正行為報告

対象となる不正

• ブレインダンプ（試験問題の流出・販売）
• NDA違反（試験内容の公開）
• 不正受験（代理受験、カンニング等）
• ブレインダンプ教材のマーケティング

通報方法

AWS Certification Security Team

メールアドレス: [e-mail]

報告に含めるべき情報

効果的な通報のために、以下の情報をできるだけ含めましょう。

項目	内容
サービスのURL	該当するWebサイトのURL
具体的な証拠	スクリーンショット、魚拓（Web Archive）等
不正の種類	ブレインダンプ、NDA違反等の分類
発見の経緯	どのようにして問題を発見したか
補足情報	運営者情報、類似の問題がある他のページ等

通報は英語が望ましいですが、日本語でも受け付けられます。可能であれば、問題の概要を英語で記載し、詳細資料を添付する形が効果的です。

AWSの対応について

AWSは通報を受けた後、以下のような対応を取る可能性があります。

• 該当サービスへの警告・法的措置
• ブレインダンプ利用者の資格取り消し
• 試験問題の更新・差し替え
• 試験セキュリティの強化

AWSは個別の通報に対する調査結果を通報者に開示しないことが一般的です。「通報したのに何も変わらない」と感じるかもしれませんが、通報は確実に記録・蓄積され、対応の判断材料となっています。複数の通報が集まることで、AWSが動きやすくなります。

2. 消費者としての自衛 ― 決済の安全性に不安がある場合

こんなケースに該当します

• 利用中のサービスにセキュリティ上の懸念があることが判明した
• 開発終了済みのソフトウェアが使われているサイトにクレジットカード情報を入力した
• 特商法の表記に問題があるなど、事業者の信頼性に疑問がある

カード会社への相談

セキュリティ上の懸念があるサービスで決済を行った場合、クレジットカード会社に相談することで対応してもらえるケースがあります。

相談時の伝え方（例）：

「○月○日に△△というサイトで決済をしましたが、
 このサイトのセキュリティ体制に懸念があることが分かりました。
 返金対応が可能かどうか相談させてください。」

カード会社は「サービス内容への懸念」「セキュリティ上の問題」を理由とした**チャージバック（返金処理）**に応じる場合があります。

PayPalをご利用の場合

PayPalでは、取引から180日以内であれば異議申し立てが可能です。

• PayPalにログイン → ヘルプ → 問題の解決
• 「取引に問題がある」を選択し、該当の取引について申し立て

なぜこれが重要なのか

不正なサービスの収益源を断つことは、そのサービスの活動を止める最も直接的な方法の一つです。通報が行政や法的措置に時間がかかるのに対し、決済の異議申し立ては個人が即座に行えるアクションです。

チャージバックは正当な理由がある場合に利用できる消費者保護の仕組みです。不当な理由での濫用は避けてください。あくまでサービスの安全性に実際の懸念がある場合にのみご利用ください。

3. 消費者庁・消費生活センター：特商法違反

対象となる不正

• 特定商取引法に基づく表記の不備・欠如
• 誇大広告（「本番と同じ問題が出た」等のNDA違反を示唆する表現をマーケティングに利用）
• 返品・キャンセルポリシーの不備
• 料金の不透明な表示

通報方法

消費者ホットライン

電話番号：188（いやや）
受付時間：地域の消費生活センターの受付時間に準ずる

最寄りの消費生活センターに自動的に繋がります。

オンラインでの情報提供

消費者庁では、法令違反の疑いがある事業者について情報提供を受け付けています。

• 消費者庁 情報提供フォーム

各地の消費生活センター

• 全国の消費生活センター一覧（国民生活センター）

報告に含めるべき情報

項目	内容
サービス名・URL	該当するWebサイトの情報
事業者情報	法人名、所在地、法人番号（わかる場合）
具体的な違反内容	特商法のどの条項に違反しているか
証拠	スクリーンショット、魚拓
被害の有無	自身が被害を受けた場合はその内容

特商法違反は行政処分の対象です。消費者庁または都道府県知事は、業務改善の指示（第14条）、業務停止命令（第15条）、業務禁止命令（第15条の2）を出す権限を持っています。

4. IPA（情報処理推進機構）：セキュリティ脆弱性

対象となる問題

• Webサイトのセキュリティ脆弱性
• 開発終了済みソフトウェアの使用
• 既知の脆弱性（CVE）が放置されている状態
• 個人情報漏洩のリスクがある構成

通報方法

IPAでは「脆弱性関連情報の届出」を受け付けています。

届出先： IPA 脆弱性関連情報の届出

届出の流れ

重要： 脆弱性の存在を確認するために、不正アクセスに該当する行為は絶対に行わないでください。公開情報（HTTPレスポンスヘッダー、HTMLソースコード等）から確認できる範囲に留めてください。不正アクセス禁止法に抵触する可能性があります。

公開情報から確認できるセキュリティ上の問題例

以下は、ブラウザの開発者ツールやページのソースコードから確認できる情報であり、不正アクセスには該当しません。

• HTTPレスポンスヘッダーにサーバーソフトウェアのバージョンが露出
• HTMLソースコードにCMSやプラグインのバージョン情報が記載
• 管理用ページが外部から応答する
• セキュリティ関連のHTTPヘッダー（CSP、X-Frame-Options等）が未設定
• SSL証明書の情報

5. プラットフォームへの著作権侵害報告

対象となる問題

海外サイトの問題が無断で翻訳・転載されている場合、著作権侵害として各プラットフォームに報告できます。

主な通報先

プラットフォーム	対応
Google	DMCA に基づく削除申請（検索結果からの除外）
ホスティングプロバイダ	著作権侵害の報告（サイト自体の措置）
元コンテンツの権利者	権利者自身による法的措置を促す

著作権侵害の報告は、権利者本人またはその代理人が行うのが最も効果的です。第三者からの情報提供として報告することも可能ですが、対応の優先度は下がる場合があります。

証拠の保全方法

通報の際に重要なのが証拠の保全です。Webサイトの内容は変更・削除される可能性があるため、発見時に証拠を保全しておきましょう。

スクリーンショット

• ブラウザのアドレスバー（URL）を含めて撮影する
• 撮影日時がわかるようにする（OSのスクリーンショット機能はファイルに日時が記録される）

Webアーカイブ（魚拓）

• Wayback Machine（Internet Archive） でページを保存
• 保存されたURLは永続的な証拠として利用できる

ページソースの保存

• ブラウザの「ページのソースを表示」機能でHTMLを保存
• HTTPレスポンスヘッダーも開発者ツールから保存

証拠を保全する際は、公開されている情報のみを対象にしてください。ログインが必要なページの内容を保全する場合は、自身が正規に利用している範囲に限定してください。

通報時の注意事項

匿名性について

通報先	匿名での通報
AWS	可能（ただし連絡先メールアドレスは必要な場合あり）
消費者庁	可能
消費生活センター	可能（ただし相談の場合は氏名が必要な場合あり）
IPA	匿名での届出は不可（届出者の情報は非公開）

通報者の保護

• AWS、消費者庁、IPAいずれも、通報者の情報を対象事業者に開示することはありません
• IPA への脆弱性届出では、届出者の情報は厳格に管理されます

やってはいけないこと

• SNSやブログでの私的な告発（名誉毀損・業務妨害のリスク）
• 脆弱性を確認するための不正アクセス
• 不確実な情報に基づく断定的な表現での公開
• 特定の企業・個人を攻撃する意図での情報発信

公的な通報制度を利用する最大のメリットは、法的なリスクなく問題を是正できることです。個人での告発は法的リスクを伴いますが、公的機関への通報は保護されます。

「通報しても意味があるのか？」

この疑問を持つ方は多いと思います。結論から言えば、意味はあります。

通報が効果を持つ理由

1. 蓄積効果：1件の通報では動かなくても、複数の通報が蓄積されることで対応の優先度が上がる
2. 記録の存在：通報が記録されていること自体が、将来の法的措置の根拠になる
3. 抑止効果：通報制度が機能していることが広まれば、不正の抑止力になる
4. AWSの実績：AWSは過去にブレインダンプサイトに対して法的措置を取った実績がある

通報の効果を高めるために

• 具体的な証拠を添付する（スクリーンショット、URL、魚拓）
• 複数の観点から報告する（ブレインダンプ＋NDA違反＋特商法違反、など）
• 定期的に通報する（サービスが継続している場合、新たな証拠を追加して再通報）
• 複数の窓口に並行して通報する（AWS＋消費者庁＋IPA）

シリーズまとめ

全5回を通じて、以下のことを解説してきました。

回	テーマ	要点
第1回	ブレインダンプとは何か	定義、問題点、受験者への影響
第2回	試験対策サービスの選び方	7つの観点によるチェックリスト
第3回	合格体験記とNDA違反	書いてよいこと・いけないこと、読む側の判断基準
第4回	特商法と信頼性	法令遵守を判断基準にする方法
第5回	不正通報制度の活用	具体的な通報先と方法（本記事）

私たち受験者にできること

1. ブレインダンプを使わない ― 自分自身が不正に加担しない
2. 教材を適切に選ぶ ― チェックリストで判断する
3. 不正を見つけたら通報する ― 公式の制度を活用する
4. 周囲に情報を共有する ― 知らずに利用する人を減らす

AWS認定資格の価値は、受験者一人ひとりの行動によって守られます。

不正なサービスが淘汰され、正当な努力が正しく評価される環境を、一緒に作っていきましょう。

---

この記事は、AWS認定試験の公正性を守ることを目的とした啓発記事です。特定のサービスや企業への攻撃を意図するものではありません。

参考リンク

• AWS Certification Security Team: [e-mail]
• AWS認定プログラムアグリーメント
• 消費者庁 特定商取引法ガイド
• 消費者庁 情報提供フォーム
• 全国の消費生活センター一覧
• IPA 脆弱性関連情報の届出
• Wayback Machine（Internet Archive）
• 国税庁 法人番号公表サイト