不正アクセス行為
更新日:
用語解説
不正アクセス行為は、不正アクセス禁止法上、ネットワーク経由で、他人の識別符号を無断入力する、又はセキュリティホールを突く情報・指令を入力するなどして、アクセス制御で制限された利用を可能な状態にする行為です。
■ 試験で押さえるポイント
他人のID・パスワードを悪用するなりすまし型と、識別符号以外の情報・指令で制限を免れる侵入型があります。
電気通信回線を通じ、アクセス制御機能を持つ特定電子計算機の制限された利用を可能にすることが要点です。
アクセス管理者が行う場合や、法が定める管理者・利用権者の承諾がある正当な検査などは除外されます。
パスワードの不正取得・提供・保管やフィッシングは、それ自体について別の禁止規定があり、実際の不正アクセスと区別します。
■ 選択肢での判断ポイント
他人の識別符号の無断使用と脆弱性悪用の二類型、ネットワーク・アクセス制御・承諾の要件を確認します。
例: 盗んだ他人のIDとパスワードをインターネット経由で入力し、本人だけに許されたメールを閲覧可能にする行為です。