不正アクセス禁止法とは（全体像）
不正アクセス禁止法は、他人になりすましてコンピュータに勝手に入る行為などを禁止する法律。代表的なのが、他人のID・パスワードを使って、本人になりすましてログインすること。
ここで大事なのが、禁止されているのは「ログインそのもの」だけではないということ。
- 不正アクセス行為 … 他人のID・パスワードで勝手にログインするなど。
- 不正取得行為 … 他人のID・パスワードを不正に手に入れる。
- 不正保管行為 … 手に入れた他人のID・パスワードを不正に保管する。
つまり、勝手に入る前の「ID・パスワードを盗む・ためこむ」段階から禁止されている。「実際にログインしなければセーフ」と思うのは誤り。
詳しく：禁止行為・実害がなくても罪・罰則
ここが心臓部。まず禁止される主な行為を表で押さえる。
不正アクセス禁止法が禁止する主な行為
| 行為 | 内容 |
|---|---|
| 不正アクセス | 他人のID・パスワードで勝手にログインするなど |
| 不正取得 | 他人のID・パスワードを不正に手に入れる |
| 不正保管 | 手に入れた他人のID・パスワードを不正にためておく |
ポイントは、「アクセス」だけでなく、その手前の「取得」や「保管」も禁止されていること。「まだログインしていないから大丈夫」とはいかない。
そしてもう一つ大事なのが、実害がなくても罪になること。
実害がなくても罪になる
| 項目 | 内容 |
|---|---|
| ポイント | データを壊す・盗むなどの被害が出ていなくても、不正にアクセスした時点で罪 |
| 理由 | 「勝手に入る」こと自体を禁止しているため |
たとえば、他人のIDで勝手にログインして何もせず見ただけでも、不正アクセス行為として罪になる。「データを壊していないから問題ない」と思うのは誤り。アクセスした時点でアウト。
罰則も定められている。
罰則
| 項目 | 内容 |
|---|---|
| 不正アクセス行為 | 3年以下の懲役または100万円以下の罰金 |
このように、懲役や罰金という罰則がある。「不正アクセスは罰則がない」と思うのは誤り。
わかりやすく言い換えると
要するに、不正アクセス禁止法は「他人の家の鍵を勝手に使って入ることを禁止する法律」だとイメージするとラク。
つまり、他人のID・パスワード（鍵）を勝手に使って入るのはもちろん、その鍵を盗む・ためこむことも禁止。そして、入って何もしなくても「勝手に入った」時点でアウト——家に侵入して何も盗まなくても住居侵入になるのと同じ。
そして罰則もあるので、「実害がないから」「見ただけだから」は通用しない、というわけ。
試験のツボ
🔴 一番出る：禁止行為はアクセスだけではない
①不正アクセス（勝手にログイン）に加え、不正取得・不正保管も禁止
②ID・パスワードを盗む・ためこむ段階から対象
🔴 次に出る：実害がなくても罪になる
①データを壊す・盗むなどの被害がなくても、不正にアクセスした時点で罪
②「見ただけ」「実害なし」は通用しない
🟡 押さえると安定：罰則
不正アクセス行為には、3年以下の懲役または100万円以下の罰金という罰則がある。
よくある間違い
①「実際にログインしなければ、ID・パスワードを盗んでも法には触れない」→ ✗ ID・パスワードの不正取得や保管も禁止されている。
②「データを壊さず見ただけなら、不正アクセスにはならない」→ ✗ 実害がなくても、不正にアクセスした時点で罪になる。
③「不正アクセスをしても罰則はいっさいない」→ ✗ 3年以下の懲役または100万円以下の罰金という罰則がある。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（禁止する行為）
不正アクセス禁止法が禁止する行為に関する次の記述のうち、正しいものはどれか。
- 不正アクセス禁止法は自分のID・パスワードでログインすることを禁止する法律であるとされている
- 不正アクセス禁止法はパソコンを買うことを禁止する法律で、ログインとは無関係なものとされる
- 不正アクセス禁止法は紙の書類を保管することだけを禁止する法律だとされているものである
- 不正アクセス禁止法は他人のID・パスワードで勝手にログインする不正アクセスなどを禁止している
解答は 4 だ、わが子よ。
不正アクセス禁止法は、他人のID・パスワードで勝手にログインする不正アクセスなどを禁止する法律である。取得や保管も対象ぞ。
選択肢1は「自分のIDでログイン」が誤り（禁止されるのは他人のID）、選択肢2は「パソコンを買う」が誤り、選択肢3は「紙の書類の保管だけ」が誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 禁止されるのは他人のIDでの不正ログイン |
| 2 | ✗ | パソコンの購入を禁止する法律ではない |
| 3 | ✗ | 紙の書類の保管だけの法律ではない |
| 4 | ✓ | 他人のIDでの不正アクセスなどを禁止し正しい |
オリジナル問題2（実害がなくても罪）
不正アクセスと被害の関係に関する次の記述のうち、正しいものはどれか。
- 不正にアクセスしても、データを壊さず見ただけなら、いっさい罪にはならないものとされている
- 不正にアクセスした場合は、データを壊すなどの被害がなくても、その時点で罪になるものである
- 不正アクセスは被害額が一定を超えたときだけ罪になり、見ただけのときは合法とされているものだ
- 不正アクセスは実害が出たあとでも、本人が謝れば罪に問われることはいっさいないものとされる
解答は 2 だ。
不正にアクセスした場合は、データを壊すなどの被害がなくても、その時点で罪になる。「見ただけ」「実害なし」は通用しないのぞ、わが子よ。勝手に入ること自体が禁止されているからだ。
選択肢1は「見ただけなら罪にならない」が誤り、選択肢3は「被害額次第」が誤り、選択肢4は「謝れば罪に問われない」が誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 見ただけでも不正アクセスは罪 |
| 2 | ✓ | 実害がなくてもアクセスした時点で罪で正しい |
| 3 | ✗ | 被害額にかかわらずアクセス自体が罪 |
| 4 | ✗ | 謝れば不問になるものではない |
オリジナル問題3（罰則）
不正アクセス禁止法の罰則に関する次の記述のうち、正しいものはどれか。
- 不正アクセス禁止法には罰則がいっさいなく、違反しても何のとがめも受けないものとされている
- 不正アクセス禁止法の罰則はゲームソフトの利用時間を制限することだけであるとされているものだ
- 不正アクセス行為には、3年以下の懲役または100万円以下の罰金という罰則が定められている
- 不正アクセス禁止法の罰則は、違反者にポイントを与えることだけだとされているものである
解答は 3 だ、わが子よ。
不正アクセス行為には、3年以下の懲役または100万円以下の罰金という罰則が定められている。「罰則がない」と思うのは誤りぞ。
選択肢1は「罰則がない」が誤り、選択肢2は「利用時間の制限」が誤り、選択肢4は「ポイントを与える」が誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 懲役や罰金という罰則がある |
| 2 | ✗ | 利用時間の制限ではない |
| 3 | ✓ | 3年以下の懲役または100万円以下の罰金で正しい |
| 4 | ✗ | ポイントを与えるものではない |
まとめ
押さえどころ
- 🔴 禁止行為はアクセスだけではない … 不正アクセス（勝手にログイン）に加え、ID・パスワードの不正取得・保管も禁止。
- 🔴 実害がなくても罪になる … データを壊す・盗むなどの被害がなくても、不正にアクセスした時点で罪。「見ただけ」は通用しない。
- 🟡 罰則 … 不正アクセス行為には、3年以下の懲役または100万円以下の罰金という罰則がある。
次に学ぶ
- 個人情報保護法 ── 個人情報を守るルール。不正アクセスとあわせて、IT関連の法律として押さえると整理しやすい。
- AI規制・倫理（EU AI Act） ── ITに関わるルール作りのテーマ。法と倫理の観点でまとめて押さえると理解が深まる。
執筆: SikakuQuest編集部