不正アクセス

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

アクセスの権限を持たない者が、他人のIDやパスワードを使ったり脆弱性を突いたりしてシステムに侵入する行為。日本では不正アクセス禁止法で処罰の対象と定められている。

利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。

正当な権限を持たない者が情報システムやネットワークに侵入・利用する行為。不正アクセス禁止法で処罰の対象となり、監査ではアクセス制御の有効性と不正アクセスの検知体制を検証する。

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

利用権限を持たない者が、他人のID・パスワードの無断使用や脆弱性の悪用などによってコンピュータやネットワークに侵入し、本来許されていない操作を行うこと。日本では不正アクセス禁止法が、アクセス制御機能を持つコンピュータに対するこうした行為を禁止している。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

機密情報や個人情報などが、許可されていない外部へ流出すること。内部者による意図的な持ち出し、マルウェア感染、誤送信、紛失など様々な原因で発生する。組織の信用失墜や損害賠償など深刻な影響をもたらす。

組織の内部者（従業員、委託先など）が権限を悪用して行う不正行為。情報の持ち出し、改ざん、破壊などが該当する。アクセス権限の適切な管理や監視、内部不正防止ガイドラインの整備が対策として重要。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。