「どんな行為が違反になるの？」
「罰則はどのくらいなの？」
そんな疑問を抱える、これから基本情報技術者を目指すあなたへ。
結論から言えば、
不正アクセス禁止法とは、他人のIDやパスワードを使った不正なログインなどを禁じる法律とされています。
この記事では、不正アクセス禁止法の目的、禁止される行為、罰則の概要、そして関連する法律との関係まで、警察庁や総務省が公開している情報をもとに、基本情報技術者の試験範囲を初心者向けにやさしく解説します。
1. 不正アクセス禁止法とは
まずあなたに、この法律の目的から掴んでもらいます。
不正アクセス禁止法は、正式には「不正アクセス行為の禁止等に関する法律」と呼ばれています。警察庁や総務省の説明によると、ネットワークを通じた不正なアクセスを禁じ、安全な利用環境を守ることを目的としているとされています。
ここでいう不正アクセスは、たとえば他人のIDとパスワードを無断で使ってサービスにログインする行為などを指します。直接的な金銭被害がなくても、無断でログインすること自体が問題とされている点が、この法律の大きな特徴だと言えます。
イメージとしては「他人の家の鍵を勝手に使う」ような行為に近いと考えると分かりやすいです。中で何もしなくても、無断で入ること自体が問題になる、という発想です。
基本情報技術者試験では、この法律が「何を守るための法律か」と、禁止されている行為の種類が問われる傾向があります。条文の細かい数字よりも、考え方を押さえておくと役立ちます。
覚えておきたい要点：不正アクセス禁止法は、他人になりすましたログインなどを禁じ、ネットワークの安全な利用環境を守ることを目的とした法律とされています。
2. 禁止される行為
次にあなたに知ってほしいのが、どのような行為が禁止されているかです。警察庁の解説では、おおむね次のような行為が対象とされています。
- 不正アクセス行為：他人のIDやパスワードを無断で使ってログインする、または弱点を突いて侵入する
- 識別符号の不正取得：他人のIDやパスワードを不正に手に入れる
- 不正アクセスを助長する行為：他人のIDやパスワードを無断で第三者に提供する
- 識別符号の不正な保管・入力要求：不正に得たパスワードを保管する、フィッシングなどでパスワードを入力させようとする
ここでのポイントは、実際にログインする行為だけでなく、その手前の「取得」や「提供」も対象に含まれているとされている点です。パスワードを他人に教える行為も、状況によっては問題になり得ます。あなたが「ちょっと貸して」と軽い気持ちで自分のIDを他人に使わせる行為も、場面によっては注意が必要だと考えられます。
また、フィッシングのように、本物そっくりの画面を用意してパスワードを入力させようとする行為も、禁止の対象として位置づけられているとされています。だます手口そのものが規制の視野に入っている、と理解しておくとよいでしょう。
こうした禁止行為は、本人確認や権限の考え方とも深く関わります。あわせて 認証と認可とは を読むと、なぜIDやパスワードの管理が重視されるのかが見えてきます。
「自分は侵入していないから関係ない」と考えがちですが、パスワードを安易に教えたり、なりすましを手伝ったりする行為も禁止の対象に含まれるとされています。軽い気持ちでも注意が必要です。
3. 罰則の概要
あなたが気になるのは、違反した場合の罰則だと思います。ここは慎重に、概要だけを押さえておきましょう。
警察庁や総務省の説明によると、不正アクセス行為そのものについては、3年以下の懲役または100万円以下の罰金が定められているとされています。
一方で、IDやパスワードを不正に取得・提供する行為など、不正アクセスを助長する行為については、これより軽い罰則が定められているとされています。行為の種類によって罰則の重さが分かれているのが特徴です。
罰則の要点：不正アクセス行為そのものと、それを助長する行為とで、定められている罰則の重さが異なるとされています。具体的な数字は法改正で変わることもあるため、最新は公式情報の確認が安心です。
罰則の細かい数字は、法改正によって見直されることがあります。試験対策としては「行為の重さによって罰則が分かれている」という枠組みを押さえ、正確な条文は警察庁や総務省の公式情報で確かめるのが確実です。数字を丸暗記するより、なぜ重さに差がつくのかという考え方を理解しておくほうが、応用も利きます。
4. 関連する法律と相談先
では、あなたに関連する法律との関係も整理しておきます。セキュリティに関わる法律は1つではなく、目的ごとに役割が分かれています。
| 法律 | 主な目的とされている内容 |
|---|---|
| 不正アクセス禁止法 | 不正なログインや、それを助長する行為を禁じる |
| 個人情報保護法 | 個人情報の適正な取り扱いを定める |
| 刑法（電子計算機関連） | データの改ざんや業務妨害などを対象とする |
たとえば不正アクセスによって個人情報が漏れた場合は、個人情報保護法 も関係してくることがあります。1つの事件に複数の法律が関わる場合もある、と知っておくと理解が深まります。
実際にトラブルに巻き込まれた場合や、ある行為が違反にあたるか判断に迷う場合は、自己判断せず、弁護士などの専門家や警察の窓口へ相談することがすすめられています。個別のケースは状況によって扱いが変わるためです。
5. まとめ: 今日からできる、最初の一歩
ここまでをあなたと一緒に振り返ります。
不正アクセス禁止法のポイントは 3つ でした。
（1）目的：不正なログインなどを禁じ、安全な利用環境を守る
（2）禁止行為：ログインだけでなく、ID/パスワードの取得や提供も対象とされる
（3）罰則：行為の重さで分かれ、最新は公式情報で確認するのが安心
これは 基本情報技術者 科目A のセキュリティ・法務 や、ITパスポートでも問われやすいテーマです。
今日からできる最初の一歩は、とてもシンプルです。
1. 「ログイン以外に取得・提供も対象」と要点を声に出す（2分）
2. 警察庁の不正アクセス関連ページを1つ覗いてみる（5分）
3. 下の問題集で1問だけ解いてみる（10分）
たった17分で、あなたの法務分野の理解は試験で戦えるレベルまで動き出します。考え方の枠組みを掴めば、法律の問題でも落ち着いて選べます。
次のステップ
- 認証と認可とは — IDやパスワードによる本人確認の仕組み
- 個人情報保護法とは — 個人情報の取り扱いを定める関連法
- ITパスポート 法務 問題集 — 法務系の理解を問題で確認
- 基本情報技術者試験 全体概要 — 試験範囲・受験フローのまとめ（T1）