不正アクセス禁止法 | 情報処理安全確保支援士試験
不正アクセス禁止法とは
アクセス制御機能を持つコンピュータへの不正アクセス行為などを規制する法律です。
具体例
他人の識別符号を無断使用して認証を突破する行為は、許可された診断と区別されます。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
学習や検証目的でも権限と範囲の合意が必要で、攻撃手法の知識が許可を代替しません。
関連する用語
識別符号,アクセス制御,ペネトレーションテスト
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。