「どんな行為が違反になるの?」
「実害がなければセーフなの?」
「データを壊さなければ大丈夫」「侵入していないから関係ない」。この2つは、不正アクセス禁止法でつまずく代表的な誤解です。どちらも実際には通用しません。
不正アクセス禁止法とは、他人のIDやパスワードを使った無断ログインなどを禁じる法律です。正式名称は「不正アクセス行為の禁止等に関する法律」です。
この記事では、法律の目的を固め、よくある2つの誤解を条文の考え方から解きます。次に罰則の枠組みと関連法との役割分担、最後にITパスポートでの問われ方まで示します。
1. 無断ログインを禁じ、安全な利用環境を守る
この法律の目的は、ネットワークを通じた不正なアクセスを禁じ、安全な利用環境を守ることにあります。ここでいう不正アクセスとは、他人のIDとパスワードを無断で使ってサービスにログインする行為などを指します。
あなたに最初に握ってほしいのは、直接の金銭被害がなくても、無断でログインすること自体が違反になる点です。何かを盗んだり壊したりしなくても、他人になりすまして入った時点でアウト。これが、この法律の芯です。本人確認や権限の考え方とも深く関わるので、認証と認可とは を合わせて読むと、なぜID・パスワードの管理が重視されるのかが見えてきます。
2. 誤解「実害がなければセーフ」
1つ目の誤解を解きます。「データの改ざんや消去といった実害を起こさなければ問題ない」――これは誤りです。他人のIDで入った時点で、不正アクセス禁止法に触れます。ITパスポートでも、この点を突く引っかけが定番です。「何か壊さないとセーフ」ではなく、侵入した瞬間に成立する、と押さえてください。
この違いは、データ破壊を扱う刑法との区別にもつながります。データの改ざんや業務妨害は刑法（電子計算機関連）の領域で、無断ログインそのものは不正アクセス禁止法の領域です。実害の有無ではなく「無断で入ったか」で判断するのが、この法律の視点です。なぜ実害がなくても罰するのか。それは、無断ログインが許されると、その先の情報漏えいや改ざんへの入口が開いてしまうからです。玄関の鍵を勝手に開けられた時点で、家の安全は脅かされています。あなたがこの「入口を守る」という発想を持つと、法律の狙いが腑に落ちます。
3. 誤解「侵入していないから関係ない」
2つ目の誤解です。「自分は侵入していないから関係ない」と考えがちですが、実際にログインする行為だけでなく、その手前の行為も対象です。禁止される行為は、おおむね次のように広がっています。
- 不正アクセス行為: 他人のID・パスワードを無断で使ってログインする、または弱点を突いて侵入する
- 識別符号の不正取得: 他人のID・パスワードを不正に手に入れる
- 不正アクセスを助長する行為: 他人のID・パスワードを無断で第三者に提供する
- 不正な保管・入力要求: 不正に得たパスワードを保管する、フィッシングで入力させようとする
あなたが「ちょっと貸して」と軽い気持ちで自分のIDを他人に使わせる行為も、場面によっては注意が必要です。本物そっくりの画面でパスワードを入力させるフィッシングも、禁止の対象に入ります。だます手口そのものが規制の視野に入っている、と理解してください。つまり、実際に侵入する人だけでなく、パスワードを盗む・配る・入力させようとする、その周辺の行為までが網にかかります。「自分は入っていないから」という言い分は、ここでは通りません。あなたが軽い気持ちで手を貸した行為も、状況によっては助長する行為に当たり得ます。
4. 罰則の枠組みと、関連法との分担
罰則は、行為の重さで分かれます。不正アクセス行為そのものには、3年以下の懲役または100万円以下の罰金が定められています。一方、ID・パスワードを不正に取得・提供するといった助長する行為には、これより軽い罰則が定められています。行為の種類によって重さが分かれているのが特徴です。
数字を丸暗記するより、「行為の重さによって罰則が分かれる」という枠組みを押さえるほうが、応用が利きます。セキュリティに関わる法律は1つではなく、目的ごとに役割が分かれています。1つの事件でも、切り口によってどの法律が働くかが変わります。関係を表で押さえてください。
| 法律 | 主な対象 |
|---|---|
| 不正アクセス禁止法 | 無断ログインや、それを助長する行為を禁じる |
| 個人情報保護法 | 個人情報の適正な取り扱いを定める |
| 刑法（電子計算機関連） | データの改ざんや業務妨害などを対象とする |
5. ITパスポートでは、法務の頻出テーマ
不正アクセス禁止法は、ITパスポートや基本情報のセキュリティ・法務で問われやすいテーマです。あなたが狙われる角度は、第2章・第3章で解いた2つの誤解そのものです。
定番は「実害がなくても違反になるのはどの法律か」「ログイン以外に何が対象か」という問い方です。ここで「無断ログイン自体が違反」「取得・提供も対象」の2点を握っていれば、引っかけ選択肢に足をすくわれません。罰則の細かい数字を丸暗記するより、「行為の重さで分かれる」という枠組みを押さえるほうが、応用が利きます。
次のステップ
この法律は法務分野で問われます。ITパスポートの試験範囲と勉強法ガイド で法務の位置を先に頭に入れておくと、関連する法律との違いも整理できます。
2つの誤解を封じられたか、ITパスポート 法務の問題集 の不正アクセス禁止法を含む設問で試してみてください。