不正アクセス禁止法とは？ふせいあくせすきんしほう
不正アクセス禁止法とは、他人になりすましてネットワーク越しに他人のコンピュータを使う行為を、被害の有無を問わず禁じる法律。識別符号の無断入力やセキュリティホールを突いた制限の回避に加え、識別符号の不正な取得・保管・提供やフィッシングも対象になる。アクセス管理者には、アクセス制御機能を適切に維持する努力義務が課される。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
侵入しただけでは物を盗んでも壊してもいないため、従来の刑法では成りすまし侵入そのものを問えなかった。ネットワーク越しの侵入が実害を生む段階になり、被害の発生を待たずに侵入行為を禁じる立て付けが必要になった。PMには、脆弱性診断や本番アカウントの扱いを「業務だから適法」で押し切れない境界線として効いてくる。
具体例
本番稼働前のペネトレーションテストは、対象範囲・実施期間・使用手法を書面で合意して初めて正当な業務になる。PMは試験計画のレビューで対象IPの一覧と除外条件、承認者を確かめて記録に残す。共用基盤では隣接テナントへ試験が及ぶ事故が起きやすい。
試験での引っ掛け
対象はネットワーク経由の行為であり、その端末を直接操作する行為は同法の不正アクセスには当たらない。またIDとパスワードを他人に教える行為自体が助長行為として規制対象になりうる点も見落とされやすく、退職者アカウントの貸し借りが典型例になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。