アクセス制御機能
Access Control Function
あくせすせいぎょきのう
不正アクセス禁止法で、コンピュータの利用を、利用者IDとパスワードなどの識別符号によって正規の利用者に制限するために、アクセス管理者が付けている機能。他人の識別符号の入力や脆弱性を突く指令によってこの機能による制限を免れ、利用できる状態にすることが不正アクセス行為にあたる。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 5 回出題(ITパスポート試験 3・基本情報技術者試験 1・応用情報技術者試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
不正アクセス禁止法が禁止する行為で、アクセス制御機能のあるコンピュータに、ネットワークを通じて他人の識別符号(IDとパスワードなど)を無断で入力したり、脆弱性を突く情報や指令を入力したりして、制限されている機能を利用できる状態にすること。3年以下の拘禁刑または100万円以下の罰金が科される。
不正アクセス禁止法で禁止される行為の一つで、他人のIDやパスワードなどの識別符号を、正当な理由なく、そのアクセス管理者や利用権者以外の者に提供すること。実際に不正アクセスが行われたかどうかにかかわらず処罰の対象となる。
ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。
利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。
