クラッキングとは？くらっきんぐ
クラッキングとは、コンピュータやネットワークへ不正に侵入し、データの盗み出し・改ざん・破壊やシステムの停止を行う悪意ある行為。被害を与える意図がある点が定義で、単に仕組みを解析する行為とは区別される。日本では不正アクセス禁止法により、他人のIDやパスワードを使った無断ログインそのものが処罰の対象になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
コンピュータが社内で閉じていた時代は、建物へ入れる人しか操作できなかった。インターネットにつながったことで、世界中のどこからでも装置へ到達できるようになり、技術と時間さえあれば侵入を試せる状態が生まれた。守る側は、誰が正当な利用者かを確かめる仕組みと、入られても被害を広げない備えの両方を持つ必要がある。
具体例
他人のIDとパスワードを使って社内システムへ入る、公開されているWebサイトの弱点を突いて表示内容を書き換える、といった行為が該当する。警察庁と総務省・経済産業省は毎年、不正アクセス禁止法違反の認知件数を公表しており、他人の識別符号を悪用した侵入が大半を占めている。
試験での引っ掛け
ハッキングとの使い分けが問われる。悪意をもって侵入し被害を与えるのがクラッキングで、ハッキングは本来、高度な技術で仕組みを解析すること全般を指す言葉である。またソーシャルエンジニアリングは、技術ではなく人をだまして情報を聞き出す手口で、手段の性質が違う。
関連用語
出た過去問
出典：平成27年度 秋期 ITパスポート試験 問73（IPA）
情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。
正解：悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
要点：クラッキングは悪意ある不正侵入と破壊・窃取行為
クラッキングは、悪意をもってコンピュータやネットワークに不正侵入し、データの窃取・改ざん・破壊などの被害を与える行為を指す。同じ高い技術を使っても、正規の管理業務や許可を得た監査は該当しない。
出典・参考
公式シラバスの9 技術要素 ＞ 61. 情報セキュリティ ＞ (3) 脅威と脆弱性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。