IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · コンプライアンス管理

不正アクセス禁止法

Unauthorized Computer Access Law

ふせいあくせすきんしほう

他人のID・パスワードを不正使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を回避する行為を禁止する日本の法律。不正アクセス行為そのものに加え、他人のID・パスワードの不正取得・提供も処罰対象。

共有:

Related

他の資格での定義

IP不正アクセス禁止法

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

SG不正アクセス禁止法

コンピュータの不正アクセス行為とこれを助長する行為を禁止する法律。他人のID・パスワードを無断で使用する行為や、セキュリティホールを攻撃してコンピュータに侵入する行為を処罰の対象とする。

FE不正アクセス禁止法

コンピュータへの不正アクセス行為とそれを助長する行為を禁止する法律。他人のIDやパスワードを悪用してシステムに侵入する行為や、アクセス制御機能を突破する行為を犯罪として処罰する。

AP不正アクセス禁止法

ネットワークを通じた不正アクセス行為やアクセス制御のための符号提供などを禁止する法律。不正アクセス行為、不正アクセスを助長する行為が処罰の対象となる。

AU不正アクセス禁止法

不正アクセス行為の禁止等に関する法律。他人の識別符号の不正使用やセキュリティホールを利用したアクセスを禁止する。システム監査ではアクセス管理の法的根拠として参照される。

A-1不正アクセス禁止法

ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。

Past Exams

過去問での出題

過去問で 41 回出題(ITパスポート試験 27・情報セキュリティマネジメント試験 5・応用情報技術者試験 4・基本情報技術者試験 3・システム監査技術者試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。

残り 31 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SC個人情報保護法

個人情報の適正な取扱いに関するルールを定めた日本の法律。個人情報取扱事業者に対して、利用目的の特定、安全管理措置、第三者提供の制限、本人の開示請求への対応などの義務を課す。漏洩時の報告義務も規定されている。

SCマイナンバー法

個人番号(マイナンバー)の利用に関する規制を定めた法律。特定個人情報(マイナンバーを含む個人情報)の厳格な管理を求め、利用範囲の制限、安全管理措置、提供制限などを規定する。個人情報保護法より厳しい規制が適用される。

SC公益通報者保護制度

組織の法令違反行為を通報した従業員を解雇や不利益な取扱いから保護する制度。内部通報窓口の設置や通報者の匿名性確保が求められる。情報セキュリティ違反の発見・是正を促進する仕組みとしても機能する。

SC不正競争防止法

営業秘密の不正取得・使用・開示を禁止する日本の法律。営業秘密として保護されるためには、秘密管理性(秘密として管理されていること)、有用性(事業活動に有用な情報であること)、非公知性(一般に知られていないこと)の3要件を満たす必要がある。

SC刑法(不正指令電磁的記録に関する罪)

コンピュータウイルスなどの不正指令電磁的記録の作成、提供、供用を処罰する刑法の規定。正当な理由なくウイルスを作成・配布する行為やウイルスを実行させる行為が犯罪として規定されている。

SCeKYC

オンラインで完結する本人確認手続。本人確認書類の画像と容貌の撮影を組み合わせるなどして、対面や郵送によらず本人性を確認する。犯罪収益移転防止法に基づく金融機関の口座開設などで用いられる。