不正アクセス 行為の禁止等に関する法律（不正アクセス禁止法）は、 不正アクセス 行為や、 不正アクセス 行為につながる識別符号の不正取得・保管行為、 不正アクセス 行為を助長する行為等を禁止する法律です。 識別符号とは、情報機器やサービスにアクセスする際に使用する ID や パスワード 等のことです。 不正アクセス 行為とは、そのような ID や パスワード によりアクセス制御機能が付されている情報機器やサービスに対して、他人の ID ・ パスワード を入力したり、 脆弱性 （ぜいじゃくせい）を突いたりなどして、本来は利用権限がないのに、不正に利用できる状態にする行為をいいます。

不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）では、ネットワークを利用した なりすまし（他人のID・パスワード等を不正に利用する）行為 セキュリティ・ホール（プログラムの不備等）を攻撃して侵入する行為 が禁止されています。

不正アクセス行為、それに繋がるデータの不正取得や保管、不正アクセスを助長する行為を禁止することを目的として不正アクセス禁止法は定められています。 不正アクセス行為とは、主にインターネットから各種のITサービス、機器に対し、ID・パスワードの不正利用や脆弱性を突いた攻撃により本来は権限のない行為を行うことです。