IT用語帳
FE法務 · セキュリティ関連法規

不正アクセス行為

Act of Unauthorized Access

ふせいあくせすこうい

不正アクセス禁止法が禁止する行為で、アクセス制御機能のあるコンピュータに、ネットワークを通じて他人の識別符号(IDとパスワードなど)を無断で入力したり、脆弱性を突く情報や指令を入力したりして、制限されている機能を利用できる状態にすること。3年以下の拘禁刑または100万円以下の罰金が科される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 8 回出題(ITパスポート試験 7・基本情報技術者試験 1)。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEアクセス制御機能

不正アクセス禁止法で、コンピュータの利用を、利用者IDとパスワードなどの識別符号によって正規の利用者に制限するために、アクセス管理者が付けている機能。他人の識別符号の入力や脆弱性を突く指令によってこの機能による制限を免れ、利用できる状態にすることが不正アクセス行為にあたる。

SG不正アクセス行為を助長する行為

不正アクセス禁止法で禁止される行為の一つで、他人のIDやパスワードなどの識別符号を、正当な理由なく、そのアクセス管理者や利用権者以外の者に提供すること。実際に不正アクセスが行われたかどうかにかかわらず処罰の対象となる。

A-1不正アクセス禁止法

ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。

AP不正アクセス

利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。