不正アクセス禁止法（Act on Prohibition of Unauthorized Computer Access）

分類

ストラテジ系 法務

出る試験

ITパスポート情報セキュリティマネジメント基本情報応用情報

重要度

★★★★☆

もう少し詳しい説明

不正アクセス禁止法（正式には「不正アクセス行為の禁止等に関する法律」）は、他人になりすましてコンピュータにログインする行為と、その準備行為を禁じた法律です。

成立する3つの条件

この法律が適用されるには、次の3つがそろっている必要があります。

試験では、1つ目がいちばん狙われます。 この法律はネットワーク越しのアクセスを対象にしているので、目の前の機器を直接操作する行為は対象外です。

同僚の席に座って、ログインしっぱなしの画面を勝手に見る——悪いことには違いありませんが、この法律の対象ではありません（就業規則違反や別の法律の問題になります）。

禁止されている行為

実際にログインする前の段階から、すでに違法だという点が要点です。

「まだログインしていないから大丈夫」は通りません。 持っているだけで罪に問われます。

図に挙げたほかに、識別符号を他人に教える行為（提供）も禁じられています。

識別符号とは、ID・パスワードのように本人を見分けるための符号のことです。指紋や虹彩などの生体情報も含まれます。

フィッシングも、この法律

銀行や通販サイトを装った偽のページを作り、ID・パスワードを入力させようとする行為が禁じられています。

実際に入力させられなくても、そのページを作って誘導した時点で対象です。

守る側の義務

この法律には、アクセス管理者（サーバ（要求を受け取って応えを返す側の機械）を管理する側）に対する努力義務も書かれています。

• 識別符号を適正に管理する
• アクセス制御機能を高める努力をする

攻撃する側を罰するだけの法律ではありません。 ここも問われます。

罰則について

刑事罰があります。細かい年数が問われることはほとんどないので、次の順序だけ押さえれば十分です。

実際にログインした場合がいちばん重く、準備段階（取得・保管）はそれより軽い。

なお、2025年6月1日から「懲役」と「禁錮」は廃止され、「拘禁刑」に一本化されました。古い参考書には「◯年以下の懲役」と書かれていますが、いまは拘禁刑です。内容が変わったわけではないので、慌てる必要はありません。

覚え方：家の鍵にたとえる

• 他人の家の鍵を盗む … 識別符号の不正取得
• 盗んだ鍵を持ち歩く … 不正保管
• その鍵で玄関を開けて入る … 不正アクセス行為
• 管理人のふりをして「鍵を見せて」と言う … フィッシング
• 盗んだ鍵を仲間に渡す … 提供行為

鍵を盗んだ時点ですでに罪。 入るまで待つ必要はない、ということです。

そして、「窓から入る」（ネットワークを通らない直接操作）はこの法律の管轄外。家の鍵の話をしている法律だから、と考えると条件を思い出せます。

試験ではこう出る

科目A（旧・午前）の法務とセキュリティの分野で頻出です。多いのは、具体的な行為を挙げて「この法律に違反するか」を判断させる問題です。ITパスポートや情報セキュリティマネジメントでも同じ形で出ます。

判断の軸は2つです。ネットワークを通じたアクセスか。 そして、準備行為（取得・保管・フィッシング）も対象であること。選択肢に「手元のパソコンを直接操作して」とあれば対象外、「不正アクセスの目的でIDを入手した」とあれば、ログインしていなくても対象です。

関連する用語

個人情報保護法

個人情報の扱い方を定めた法律。漏えいしたときの報告義務もこちら

不正競争防止法

営業秘密の持ち出しなどを禁じた法律。盗まれた中身のほうを守る

クロスサイトスクリプティング

閲覧者のブラウザで命令を動かす攻撃。盗んだIDを使えば、この法律にも触れる

SQLインジェクション

入力欄から命令を紛れ込ませる攻撃

フィッシング

本物そっくりの偽サイトでID・パスワードを入力させる手口。この法律で禁じられている

ミニクイズ

この分野をまとめて解く → 法務とシステム監査のミニテスト（全24問）

最終更新：2026-09-27