IT用語帳
A-1セキュリティ関連法規 · 刑法・不正アクセス禁止法

不正アクセス禁止法

Act on Prohibition of Unauthorized Computer Access

ふせいあくせすきんしほう

ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。

共有:

Related

他の資格での定義

IP不正アクセス禁止法

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

SG不正アクセス禁止法

コンピュータの不正アクセス行為とこれを助長する行為を禁止する法律。他人のID・パスワードを無断で使用する行為や、セキュリティホールを攻撃してコンピュータに侵入する行為を処罰の対象とする。

FE不正アクセス禁止法

コンピュータへの不正アクセス行為とそれを助長する行為を禁止する法律。他人のIDやパスワードを悪用してシステムに侵入する行為や、アクセス制御機能を突破する行為を犯罪として処罰する。

AP不正アクセス禁止法

ネットワークを通じた不正アクセス行為やアクセス制御のための符号提供などを禁止する法律。不正アクセス行為、不正アクセスを助長する行為が処罰の対象となる。

AU不正アクセス禁止法

不正アクセス行為の禁止等に関する法律。他人の識別符号の不正使用やセキュリティホールを利用したアクセスを禁止する。システム監査ではアクセス管理の法的根拠として参照される。

SC不正アクセス禁止法

他人のID・パスワードを不正使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を回避する行為を禁止する日本の法律。不正アクセス行為そのものに加え、他人のID・パスワードの不正取得・提供も処罰対象。

Past Exams

過去問での出題

過去問で 41 回出題(ITパスポート試験 27・情報セキュリティマネジメント試験 5・応用情報技術者試験 4・基本情報技術者試験 3・システム監査技術者試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。

残り 31 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

FEアクセス制御機能

不正アクセス禁止法で、コンピュータの利用を、利用者IDとパスワードなどの識別符号によって正規の利用者に制限するために、アクセス管理者が付けている機能。他人の識別符号の入力や脆弱性を突く指令によってこの機能による制限を免れ、利用できる状態にすることが不正アクセス行為にあたる。

FE不正アクセス行為

不正アクセス禁止法が禁止する行為で、アクセス制御機能のあるコンピュータに、ネットワークを通じて他人の識別符号(IDとパスワードなど)を無断で入力したり、脆弱性を突く情報や指令を入力したりして、制限されている機能を利用できる状態にすること。3年以下の拘禁刑または100万円以下の罰金が科される。

A-1不正アクセス行為を助長する行為

不正アクセス禁止法で禁止されている、アクセス制御機能に係る他人の識別符号(ID・パスワードなど)を、業務その他の正当な理由なく、そのアクセス管理者や本人以外の者に提供する行為。実際に不正アクセスが行われなくても処罰され、相手が不正アクセスに使う目的であることを知って提供すると罰則が重くなる。同法は、他人の識別符号の不正な取得・保管や、フィッシングのような入力の不正な要求も別に禁止している。

A-1オープンリダイレクト

リダイレクト先のURLを外部から自由に指定できてしまうWebアプリケーションの不備、又はそれを悪用した攻撃。正規サイトのドメインのURLから偽サイトへ転送させるため、利用者がURLを確かめてもだまされやすく、フィッシングに悪用される。リダイレクト先を固定するか許可リストで制限して対策する。

A-1スミッシング

SMS(ショートメッセージサービス)を使ったフィッシング。宅配便の不在通知や金融機関からの重要なお知らせなどを装ったメッセージで偽サイトへ誘導し、認証情報を盗んだり、不正なアプリをインストールさせたりする。SMSとフィッシングを組み合わせた語である。