不正アクセス

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

アクセスの権限を持たない者が、他人のIDやパスワードを使ったり脆弱性を突いたりしてシステムに侵入する行為。日本では不正アクセス禁止法で処罰の対象と定められている。

利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。

正当な権限を持たない者が情報システムやネットワークに侵入・利用する行為。不正アクセス禁止法で処罰の対象となり、監査ではアクセス制御の有効性と不正アクセスの検知体制を検証する。

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

不正アクセス禁止法で禁止される行為で、アクセス制御機能を持つコンピュータに、ネットワークを通じて他人の識別符号（ID・パスワードなど）を無断で入力して利用できる状態にする行為（なりすまし）と、脆弱性を突く情報や指令を入力して利用の制限を免れる行為（セキュリティホールへの攻撃）がある。ネットワークを介さない操作は対象外。3年以下の拘禁刑または100万円以下の罰金が科される。

不正アクセス禁止法で禁止されている、アクセス制御機能に係る他人の識別符号（ID・パスワードなど）を、業務その他の正当な理由なく、そのアクセス管理者や本人以外の者に提供する行為。実際に不正アクセスが行われなくても処罰され、相手が不正アクセスに使う目的であることを知って提供すると罰則が重くなる。同法は、他人の識別符号の不正な取得・保管や、フィッシングのような入力の不正な要求も別に禁止している。

不正アクセス禁止法で定義される、ネットワークに接続されたコンピュータの利用を、ID・パスワードや生体情報などの識別符号によって利用権者かどうか確認し、自動的に制限する機能。アクセス管理者がコンピュータに付加するもので、この機能を持つコンピュータに他人の識別符号を入力したり、脆弱性を突いて制限を免れたりして利用する行為が不正アクセス行為となる。

他人や正規のシステムを装って、情報を詐取したり不正な操作を行ったりすること。他人のID・パスワードを使ったログイン、送信元を偽った電子メール、IPアドレスやDNSの応答の偽装などがあり、利用者認証、送信ドメイン認証、デジタル署名などで防ぐ。

権限のない者が、データやプログラム、Webページなどの内容を不正に書き換えること。情報の完全性を損なう脅威で、ハッシュ値、メッセージ認証符号、デジタル署名による改ざんの検知、アクセス制御、変更履歴の管理などで対策する。

組織が保有する機密情報や個人情報が、意図しない相手に知られたり外部に流出したりすること。外部からの攻撃や内部不正だけでなく、メールの誤送信、記憶媒体の紛失、設定ミスによる公開などの過失でも起こり、機密性を損なう代表的な事故である。