不正アクセス禁止法とは？ふせいあくせすきんしほう
不正アクセス禁止法とは、他人のIDやパスワードを無断で使ってコンピュータにログインする行為や、セキュリティ上の弱点を突いて本来使えないシステムを使える状態にする行為を禁じる法律。不正なログインそのものだけでなく、不正アクセスに使う目的で他人のIDやパスワードを取得したり保管したりする行為、正当な理由なく第三者へ教える行為、フィッシングでIDやパスワードを入力させようとする行為も処罰の対象になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
ネットワーク経由の侵入は、物を持ち去るわけでも建物に立ち入るわけでもないため、従来の窃盗や住居侵入といった枠組みでは取り締まれなかった。しかし実害が出てからでは手遅れになるため、侵入そのものを止める必要がある。そこで識別符号の無断利用を独立した犯罪として定めたのがこの法律である。ITパスポートでは、実際の被害が無くても処罰されうる点が問われる。
具体例
退職した元社員が、在職中に知った上長のIDとパスワードを使って社外から社内の営業システムにログインした場合、データを持ち出していなくても不正アクセス禁止法違反にあたる。また、後で同僚になりすましてログインするつもりで、同僚のパスワードを盗み見てメモし、保管しておく行為も、ログインする前の段階で禁じられている。
試験での引っ掛け
対象はネットワークを通じた不正ログイン等であり、ウイルスの作成・提供を直接処罰するのは刑法（不正指令電磁的記録に関する罪）。営業秘密の持ち出しは不正競争防止法、個人データの取り扱いは個人情報保護法と、どの法律が何を守るのかで切り分ける。
関連用語
出た過去問
出典：平成21年度 秋期 ITパスポート試験 問11（IPA）
インターネットなどのネットワークを介してコンピュータを利用する場合において、不正アクセス禁止法で禁止されている行為はどれか。
正解：他人のIDとパスワードを、本人の許可なく、その利用方法を知っている第三者に教えること
要点：IDとパスワードを他人に教える行為も不正アクセス禁止法違反
不正アクセス禁止法は、他人の識別符号を無断で入力してコンピュータを利用する行為のほか、他人のIDとパスワードを正当な理由なく第三者に提供する「不正アクセスを助長する行為」も禁じている。相手が利用方法を知っていれば実際の不正アクセスにつながるため、教える行為そのものが禁止対象となる。メールアドレスは識別符号にあたらないため、この法律の対象外である。
出典：平成23年度 秋期 ITパスポート試験 問27（IPA）
不正アクセス禁止法に関する記述のうち，正しいものはどれか。
正解：実際に被害が発生しなくても，不正アクセス行為をするだけで不正アクセス禁止法違反となる。
要点：不正アクセスは実害がなくても行為自体が違法
不正アクセス禁止法は、他人の識別符号を使うなどしてアクセス制御機能のあるコンピュータを不正に利用する行為そのものを禁じている。財産的な被害やデータの改ざんが実際に生じたかどうかは要件ではなく、権限なくログインした時点で違反が成立する。また、正当な理由なく他人のIDとパスワードを第三者に提供する行為も禁止されており、社内LANなど閉じたネットワーク経由の行為も対象になる。
出典：平成24年度 春期 ITパスポート試験 問4（IPA）
不正アクセス行為の禁止等に関する法律で禁止されている行為はどれか。
正解：OSなどに存在するセキュリティ上の弱点を電気通信回線を通じて攻撃してコンピュータを不正利用する行為
要点：不正アクセス禁止法はネット経由の不正利用と識別符号の悪用を禁じる
不正アクセス禁止法が規制するのは、ネットワーク経由でアクセス制御機能を破って他人のコンピュータを利用する行為や、他人の識別符号を無断で取得・提供・保管する行為などである。セキュリティホールを回線経由で突いて不正利用する行為は、識別符号を用いない不正アクセス行為として同法の対象となる。他の選択肢はそれぞれ別の法律が扱う。
出典・参考
公式シラバスの1 企業と法務 ＞ 5. セキュリティ関連法規 ＞ (2) 不正アクセス行為の禁止等に関する法律に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。