不正アクセス禁止法とは？ふせいあくせすきんしほう
不正アクセス禁止法とは、ネットワークを通じて、他人のIDとパスワードを無断で使ってログインする行為や、セキュリティ上の弱点を突いて本来使えないシステムを使える状態にする行為（不正アクセス行為）を禁じる法律。正式名称は「不正アクセス行為の禁止等に関する法律」。データを盗んだり壊したりしていなくても、ログインした時点で処罰の対象になる。他人のIDとパスワードを不正に手に入れる・保管する・第三者に教える行為や、偽のログイン画面で入力させる行為（フィッシング）も禁じている。
最終更新：2026-10-10
この語が出る過去問を解く →背景
ネットワーク越しの侵入は、物を持ち去るわけでも建物に入るわけでもないので、窃盗や住居侵入の枠組みでは取り締まれなかった。刑法はデータの改ざんや消去といった結果を罰するが、それでは被害が出るまで手が出せない。侵入はその後の被害の入口なので、ログインの仕組み（アクセス制御）を越えた時点で罰せるようにしたのがこの法律である。
具体例
元交際相手が以前に教えてくれたパスワードを使い、本人に無断でそのInstagramのアカウントにログインしてメッセージを読めば、何も書き換えていなくても不正アクセス行為にあたる。Amazonのログイン画面に似せた偽サイトを作り、IDとパスワードを入力させようとすることも、実際に盗めたかどうかにかかわらず、この法律で禁じられている。
試験での引っ掛け
どの法律が何を罰するかの切り分けが問われる。ウイルスを作る・提供する行為を罰するのは刑法の不正指令電磁的記録に関する罪、データを壊して業務を妨げる行為も刑法である。営業秘密の持ち出しは不正競争防止法になる。またこの法律の対象は、ネットワークを通じて、アクセス制御のあるコンピュータを使う行為で、目の前のPCを直接操作する行為や、ログインの要らない公開ページを見る行為は対象外である。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問80（IPA）解説で登場
コンピュータウイルスを用いて，企業で使用されているコンピュータの記憶内容を消去する行為を処罰の対象とする法律はどれか。
正解：刑法
要点：ウイルスによるデータ消去や業務妨害は刑法で処罰される
ウイルスを使ってコンピュータのデータを消去し、業務を妨げる行為は、刑法の電子計算機損壊等業務妨害罪などで処罰の対象となる。またウイルスの作成や提供自体も刑法の不正指令電磁的記録に関する罪で規制されている。不正アクセス禁止法は他人のIDを使うなどして無断でログインする行為を対象とする点で異なる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。