
1. 不正アクセス禁止法の目的
不正アクセス行為を禁止するとともに、これについての罰則及びその再発防止のための
都道府県公安委員会による援助措置等を定めることにより、電気通信回線を通じて行わ
れる電子計算機に係る犯罪の防止及びアクセス制御機能により実現される電気通信に
関する秩序の維持を図り、もって高度情報通信社会の健全な発展に寄与することを目的
とする。
2. 規制行為
(1). なりすまし行為
ホームページ改ざん等の被害を受けた場合の措置
他人のIDやパスワード等を盗用して、不正にコンピューターを利用する行為。
・ 対象となるコンピューターにアクセス制御がかけられていることが必要条件。
機密情報が管理者のミスでネット上に公開されてしまった場合、これにアクセス
しても不正アクセス行為にはならない。
・ アクセス制御は、対象コンピューターではなく、サーバーによる場合でも有効。
(2). セキュリティホールを突いた不正行為
アクセス制御がかけられているコンピューターに対してセキュリティー・ホールを
突いてアクセスした場合も不正アクセス行為になる。
ただし、コンピューターにアクセス制御がかけられているこたが必要条件。
(3). 不正アクセス助長行為
他人のIDやパスワード等を第三者に提供する不正アクセスを助長行為。
3. 罰 則
1年以下の懲役または50万円以下の罰金。
4. 警視庁の不正アクセスに関するホームページ
「ホームページ改ざん等の被害を受けた場合の措置」を次のようにガイドしている。
平成12年2月13日に、「不正アクセス行為の禁止等に関する法律」が施行されました。
不正アクセス禁止法によると、ネットワークを利用した ・ なりすまし(他人のID、パス
ワード等を不正に利用する)行為 ・ セキュリティホール(プログラムの不備等)を攻撃
して侵入する行為 が禁止されています。
セキュリティホールを攻撃され、Dos(DDos)攻撃を受けたり、ホームページが書き換え
られてしまうような被害等は、現在でも日々発生しています。
他に、オンラインゲーム上で、他人のユーザIDとパスワードでなりすましてログインし、
他人のキャラクターの装備品やアイテムを自分のキャラクターに移し替えたり、他人に
なりすましたオークションへの出品や入札なども不正アクセス禁止法違反になります。
特にオンラインゲームは、若者のユーザも多く、熱中するあまり犯罪の意識がなくなって
しまうケースが見られます。
そして、不正アクセス禁止法違反の検挙者の未成年者の占める割合は年々増加傾向
にあります。
皆さんが不正アクセスの被害にあわないために、インターネットを利用する際には
どんな場合であってもユーザIDとパスワードをきちんと管理することが最も大切です。
他人に教えたり、推測されやすいパスワードを設定したりしてはいけません。
不正アクセス行為の被害を認知した時は、以下の手順で対応しましょう。
そして、後で原因を究明して再発防止の検討をするために、実施した作業の経過を
記録しておくことが非常に大切です。
万一、早急に復旧の必要性がある場合は、ハードディスクを取り外してデータの保存
を行い、別のハードディスクを用いてバックアップデータにより復旧してください。
但し、バックアップデータにバックドア(不正侵入の際の裏口)が仕掛けられていない
ことが大前提です。
また、バックアップデータに、元の被害システムと同じユーザ名やパスワード、脆弱性
等が含まれている可能性もありますので、システムを復旧する前に必ずこのような
問題点を修正するようにしましょう。 さらに、復旧作業をする際も作業の経過を忘れ
ずに記録しておきましょう。
また、不正アクセス禁止法では、システムの管理者に不正アクセス行為の防御措置
を講じる責務を課しています。 不正アクセスの被害にあわないために、確実な
セキュリティ対策を実施しましょう。
【問い合わせ先】 警視庁 ハイテク犯罪対策総合センター 対策第二班
TEL 03-3581-4321(代表)
警視庁不正アクセスに関するホームページ