不正アクセス禁止法とは？

不正アクセス禁止法とは、ネットワークを通じて他人の識別符号を無断で使う行為や、セキュリティホールを突いて制限を免れる行為を禁じる法律。加えて識別符号の不正取得・保管・提供、フィッシングなど不正な入力を求める行為も禁止される。アクセス管理者にはアクセス制御機能の適切な維持という努力義務が課される。

ふせいあくせすきんしほう

ITサービスマネージャ試験の頻出用語／午前II

不正アクセス禁止法の意味

ネットワークを通じて他人の識別符号を無断で使う行為や、セキュリティホールを突いて制限を免れる行為を禁じる法律。加えて識別符号の不正取得・保管・提供、フィッシングなど不正な入力を求める行為も禁止される。アクセス管理者にはアクセス制御機能の適切な維持という努力義務が課される。

脆弱性診断やペネトレーションテストを行うときは、対象範囲・期間・手法を書面で合意して初めて正当な業務になる。合意範囲外のホストへ試験が及ぶと違法となりうるため、PMは試験計画のレビューで対象IPと除外条件を必ず確認し、記録を残す。

対象はネットワーク経由の行為であり、その端末を直接操作する行為は同法の不正アクセスに当たらない点が問われる。またIDとパスワードを他人に教える行為自体が助長行為として規制対象になりうることも見落とされやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。