試験では、不正アクセス禁止法で処罰の対象となる行為と、ならない行為の区別がよく出題されます。例えば、「他人のID・パスワードを許可なく第三者に教える行為」や「他人のパスワードを不正に収集・保存する行為」は処罰の対象になります。一方、「ネットワークを通じて企業のシステムに大量のデータを送りつけてダウンさせる行為（DDoS攻撃）」や「マルウェアを作成・配布する行為」は、別の法律（刑法の「電子計算機損壊等業務妨害罪」や「不正指令電磁的記録に関する罪」など）の対象となり、不正アクセス禁止法には該当しない場合があるという、法律ごとの罰則範囲の違いを理解しておくことが重要です。

関連する用語としては、コンピュータウイルス作成などを取り締まる「刑法（不正指令電磁的記録に関する罪）」、システムへの侵入を防ぐ「ファイアウォール」や「多要素認証」、システムの安全性を評価する「脆弱性診断」があります。