不正アクセスとは？ わかりやすく解説

この記事は特に記述がない限り、日本国内の法令について解説しています。また最新の法令改正を反映していない場合があります。 ご自身が現実に遭遇した事件については法律関連の専門家にご相談ください。免責事項もお読みください。

不正アクセス行為の禁止等に関する法律
日本の法令
通称・略称	不正アクセス禁止法
法令番号	平成11年法律第128号
提出区分	閣法
種類	刑法
効力	現行法
成立	1999年8月6日
公布	1999年8月13日
施行	2000年2月13日
所管	国家公安委員会、総務省、経済産業省
主な内容	インターネット上の不正アクセス行為の禁止
条文リンク	不正アクセス行為の禁止等に関する法律 - e-Gov法令検索
ウィキソース原文
テンプレートを表示

不正アクセス行為の禁止等に関する法律（ふせいアクセスこういのきんしとうにかんするほうりつ、平成11年8月13日法律128号）は、インターネット等のコンピュータネットワーク等での通信における、不正アクセス行為（クラッキング）とその助長行為の規制に関する法律で、刑法に対する特別法である。略称は不正アクセス禁止法など。

1999年（平成11年）8月13日公布、2000年（平成12年）2月13日施行。

以下、本法については条数のみを記載する。

目的は第1条を参照。

本法の処罰対象は故意犯であり、過失犯は対象外である。また、未遂犯も対象外である。

大きな改正として2012年（平成24年）改正がある。

他人の識別符号を不正に取得する行為の禁止、いずれの特定電子計算機の特定利用に係るものであるかが明らかでない識別符号を提供する行為の禁止、他人の識別符号を不正に保管する行為の禁止、識別符号の入力を不正に要求する行為の禁止が新たに規定された。

不正アクセス行為とは以下の行為である（2条4項）。

1. 電気通信回線（インターネット・LAN等）を通じて、アクセス制御機能を持つ電子計算機にアクセスし、他人の識別符号（パスワード・生体認証など）を入力し、アクセス制御機能（認証機能）を作動させて、本来制限されている機能を利用可能な状態にする行為 （1号）
2. 電気通信回線を通じて、アクセス制御機能を持つ電子計算機にアクセスし、識別符号以外の情報や指令を入力し、アクセス制御機能を作動させて、本来制限されている機能を利用可能な状態にする行為 （2号）
3. 電気通信回線を通じて、アクセス制御機能を持つ他の電子計算機により制限されている電子計算機にアクセスし、識別符号以外の情報や指令を入力し、アクセス制御機能を作動させて、本来制限されている機能を利用可能な状態にする行為 （3号）

不正アクセス行為の用に供する目的で、他人の識別符号（パスワード等）を取得してはならない（4条）。違反者は1年以下の懲役または50万円以下の罰金に処せられる（12条1号）。

2012年（平成24年）改正で新たに追加された。

違反者は1年以下の懲役または50万円以下の罰金に処せられる（12条2号）。

2012年（平成24年）改正で、どの特定電子計算機の特定利用に係るものであるかが明らかでない識別符号を提供する行為も新たに禁止された。

違反者は1年以下の懲役または50万円以下の罰金に処せられる（12条3号）。

2012年（平成24年）改正で新たに禁止された。

フィッシングサイト構築（7条1号）と電子メール送信（7条2号）によるフィッシング行為を禁止する。違反者は1年以下の懲役または50万円以下の罰金に処せられる（12条4号）。

平成24年改正で新たに禁止された。

アクセス管理者は、以下の措置を行う努力義務がある（8条）。罰則はない。

1. 識別符号等の適切な管理
2. アクセス制御機能の検証および高度化
3. その他不正アクセス行為から防御するために必要な措置

ACCS裁判の判決によると^[1]、Webサーバーへのファイルアクセスに通常は認証機能のあるFTPを用いている場合、認証機能の備わっていないHTTP経由でCGIの脆弱性を利用してアクセスした場合は、通常想定されている認証機能を迂回したとして不正アクセス行為に当たる、としている。プロトコルごとに認証機能の有無を判断するのではなく、管理者の想定している通常のアクセス行為により考えるべきとしている（なお脆弱性とされたHTTP経由によるファイルへのアクセスはCGIの引数にファイル名を指定する形式であり、これはCGIの一般的なつくりでパラメータとして任意の文字列を指定可能である）。

• 第1条（目的）
• 第2条（定義）
• 第3条（不正アクセス行為の禁止）
• 第4条（他人の識別符号を不正に取得する行為の禁止）
• 第5条（不正アクセス行為を助長する行為の禁止）
• 第6条（他人の識別符号を不正に保管する行為の禁止）
• 第7条（識別符号の入力を不正に要求する行為の禁止）
• 第8条（アクセス管理者による防御措置）
• 第9条（都道府県公安委員会による援助）

  不正アクセス行為が行われたと認められる場合において、援助を受けたい旨の申出があり、その申出を相当と認めるときは、必要な資料の提供、助言、指導その他の援助を行うものとする。

• 第10条（国による広報啓発活動）
• 第11条（罰則）
• 第12条
• 第13条
• 第14条
• 附則

• 園田寿・野村隆昌・山川健「ハッカーvs.不正アクセス禁止法」（日本評論社）

• 電気通信事業法
• なりすまし行為
• セキュリティホール（プログラムの不備）

ウィキニュースには不正アクセスに関連するニュースのカテゴリがあります。

ウィキソースに不正アクセス行為の禁止等に関する法律の原文があります。

• 不正アクセス行為の禁止等に関する法律 - 警察庁
• 不正アクセス行為の禁止等に関する法律の解説 - 警察庁
• 不正アクセス行為の禁止等に関する法律違反被告事件

表 話 編 歴 日本のサイバー犯罪対策
行政機関 内閣官房 内閣サイバーセキュリティセンター サイバー安全保障体制整備準備室 国家安全保障局 防衛省 共同の部隊 自衛隊サイバー防衛隊 陸上自衛隊 サイバー防護隊 中央警務隊 海上自衛隊 保全監査隊 航空自衛隊 システム監査隊 第2作戦システム隊 警察 警察組織全体 サイバーフォース サイバーポリス サイバー犯罪捜査官 警察庁 サイバー警察局 サイバー特別捜査部（関東管区警察局） サイバーフォースセンター（サイバーテロ対策技術室） インターネット・ホットラインセンター（業務委託機関） 都道府県警察 サイバー犯罪対策室 警視庁サイバー犯罪対策課 警視庁サイバー犯罪捜査官 総務省 サイバーセキュリティ統括官 地方公共団体情報システム機構 経済産業省 商務情報政策局サイバーセキュリティ課 省庁所管法人 総務省所管 情報通信研究機構情報通信セキュリティ研究センター 日本データ通信協会 経産省所管 IPAセキュリティセンター 産業技術総合研究所情報セキュリティ研究センター 日本産業協会 日本通信販売協会通販110番 文科省所管 コンピュータソフトウェア著作権協会 著作権情報センター 情報処理学会コンピュータセキュリティ研究会 電子情報通信学会情報セキュリティ研究会 金融庁所管 金融情報システムセンター 消費者庁所管 国民生活センター 共同所管 日本情報処理開発協会情報セキュリティ対策室（総務省・経産省） 日本ネットワークインフォメーションセンター（総務省・経産省・文科省）
法 主な適用法令 法律 サイバーセキュリティ基本法 不正アクセス禁止法 携帯電話不正利用防止法 特定電子メール送信適正化法 犯罪収益移転防止法 著作権法 青少年インターネット環境整備法 出会い系サイト規制法 児童買春・児童ポルノ禁止法 コンテンツ健全化法 プロバイダ責任制限法 不正競争防止法 権利 知的財産権 著作権 著作隣接権 公衆送信権 送信可能化権 条例 東京都インターネット端末利用営業の規制に関する条例 主な適用犯罪 詐欺罪 コンピュータ詐欺罪 器物損壊罪 電子計算機損壊等業務妨害罪 信用毀損罪・業務妨害罪 名誉毀損罪 脅迫罪 不正指令電磁的記録に関する罪 電磁的記録不正作出及び供用の罪 わいせつ物頒布罪 文書偽造の罪 その他の適用 日本の法律一覧 特別刑法 日本の刑法犯罪一覧 日本の犯罪類型一覧 幇助
団体・関連項目 団体 セキュリティ全般 JPCERTコーディネーションセンター 日本ネットワークセキュリティ協会 司法 法テラス・コールセンター 日本弁護士連合会 警察関連 日本サイバー犯罪対策センター 財団法人インターネット協会 日本ガーディアン・エンジェルス 児童・青少年 e-ネットキャラバン ネット社会と子どもたち協議会 安心ネットづくり促進協議会 児童ポルノ流通防止協議会 子どもたちのインターネット利用について考える研究会 インターネットコンテンツセーフティ協会 金融 日本銀行金融研究所情報技術研究センター 産業 情報サービス産業協会セキュリティ情報ネットワーク ユニオン・デ・ファブリカン東京事務所（通販トラブル） その他 セーファーインターネット協会 CRYPTREC（暗号事業） 関連項目 日本の情報・通信企業一覧 日本の有害サイトアクセス制限 日本のアンチウイルスソフトウェア市場 コンピュータ・ネットワーク・セキュリティの一覧

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集

この項目は、法分野に関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（P:法学/PJ:法学）。

• 表示
• 編集