不正アクセス禁止法の要点

「不正アクセス行為」に当たる行為

同法第2条第4項は、アクセス制御機能で制限された利用を可能にする行為を、要件に沿って定義しています。試験では、単に「他人のパスワードを使ったか」だけでなく、アクセス制御機能と制限された利用が問題文にあるかを確認します。

1. 他人の識別符号を入力する

   回線を通じて他人の識別符号を入力し、制限されていた利用ができる状態にする行為です。条文に定める管理者や利用権者の承諾に関する除外も、問題文の条件と合わせて読みます。

2. 識別符号以外の情報・指令で制限を解除する

   制限を免れる情報または指令を入力して、制限された利用ができる状態にする行為も定義に含まれます。

3. 接続先を経由して制限を免れる

   電気通信回線で接続された別のコンピューターを介し、制限された利用ができる状態にする行為も対象となり得ます。

この定義上の行為と、識別符号を不正に取得・保管・提供する行為、入力を求める偽の画面を設ける行為など、法律が別に禁止する周辺行為は区別して覚えます。