不正アクセス行為
Act of Unauthorized Access
ふせいあくせすこうい
不正アクセス禁止法が禁止する行為で、アクセス制御機能のあるコンピュータに、ネットワークを通じて他人の識別符号(IDとパスワードなど)を無断で入力したり、脆弱性を突く情報や指令を入力したりして、制限されている機能を利用できる状態にすること。3年以下の拘禁刑または100万円以下の罰金が科される。
Related
他の資格での定義
不正アクセス禁止法で定義される禁止行為。他人の識別符号(ID・パスワード等)を入力して不正にログインする行為や、アクセス制御機能の脆弱性を突いてコンピュータを利用する行為が該当する。
不正アクセス禁止法で定義される禁止行為。他人の識別符号(ID・パスワード等)を入力して不正にログインする行為や、アクセス制御機能の脆弱性を突いてコンピュータを利用する行為が該当する。
不正アクセス禁止法で禁止される行為で、アクセス制御機能を持つコンピュータに、ネットワークを通じて他人の識別符号(ID・パスワードなど)を無断で入力して利用できる状態にする行為(なりすまし)と、脆弱性を突く情報や指令を入力して利用の制限を免れる行為(セキュリティホールへの攻撃)がある。ネットワークを介さない操作は対象外。3年以下の拘禁刑または100万円以下の罰金が科される。
Past Exams
過去問での出題
過去問で 8 回出題(ITパスポート試験 7・基本情報技術者試験 1)。うち 1 回は用語そのものを問う問題です。
- 令和5年度 ITパスポート試験 公開問題 問29選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問1(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問21(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 ITパスポート試験 問4(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITパスポート試験 問27正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 基本情報技術者試験 特別試験 午前 問80用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
不正アクセス禁止法で、コンピュータの利用を、利用者IDとパスワードなどの識別符号によって正規の利用者に制限するために、アクセス管理者が付けている機能。他人の識別符号の入力や脆弱性を突く指令によってこの機能による制限を免れ、利用できる状態にすることが不正アクセス行為にあたる。
不正アクセス禁止法で禁止される行為の一つで、他人のIDやパスワードなどの識別符号を、正当な理由なく、そのアクセス管理者や利用権者以外の者に提供すること。実際に不正アクセスが行われたかどうかにかかわらず処罰の対象となる。
ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。
利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。
