非法访问与网络犯罪相关法规

网络安全基本法（サイバーセキュリティ基本法）是一部法律，规定了在全国范围内推进抵御网络攻击等威胁的基本理念（基本理念），以及国家、地方政府等应承担的职责（責務）。

该法于 2014 年通过，为各项具体措施确定基础方向。依据该法，内阁设立了统筹推进国家战略的组织。除国家和地方政府外，它还要求承担重要基础设施的企业和国民从各自的立场出发参与其中。

类比以整栋公寓的防盗为例，它就像一份写明管理委员会、各住户和进出的承包商各自负责什么的管理规约。

记法法律名称中的“基本法”，是指表明某一领域政策的基本方针、为具体法律和措施指明方向的一类法律（环境基本法等也属此类）。

该术语的过去问 3 题 サイバーセキュリティ基本法 →

禁止非法访问法（不正アクセス禁止法）是一部法律，禁止未经授权通过网络进入受访问控制功能（アクセス制御機能）保护的计算机，也禁止协助此类行为。

访问控制功能（アクセス制御機能）是指管理计算机的人，即访问管理者（アクセス管理者），通过 ID 和口令等识别码（識別符号）确认用户，只让获准的人使用的机制。除擅自输入他人的识别码外，利用操作系统或软件的弱点，即安全漏洞（セキュリティホール），绕过限制的行为也属于非法访问行为。2012 年修订后，非法获取、保管他人识别码的行为，以及用伪造页面诱使他人输入的行为，也被纳入禁止范围。

类比就像一条同时禁止两件事的规定：在电话里报出别人的密码来办理账户手续，以及擅自把那串密码告诉第三方。

记法核心不在于“访问”，而在于“突破控制”。没有装锁（访问控制）的门，不在该法保护的范围内。

该术语的过去问 3 题 不正アクセス禁止法 →

特定电子邮件法（特定電子メール法）是一部法律，针对为广告、宣传而发送的电子邮件，即特定电子邮件（特定電子メール），规定发送方须遵守的规则。

其原则是选择加入（opt-in）（オプトイン），即广告邮件须事先取得收件人同意后再发送，但法律也规定了例外。发件人须在邮件中标明本人的姓名或名称、拒收的联系方式等信息。保存可证明已取得同意的记录，以及此后不再向拒收者发送，也都是发送方的义务。

类比就像卖场的一条规定：试用品原则上发给主动提出想要的人，并记下是谁、在什么时候提出的。

记法正式名称为“关于规范特定电子邮件发送等的法律”。正如其名，规则针对的是发送方，而不是接收方。

该术语的过去问 3 题 特定電子メール法 →

关于非法指令电磁记录的罪（不正指令電磁的記録に関する罪）是刑法（刑法）中的罪名，惩处无正当理由处理计算机病毒（コンピュータウイルス）等会让计算机做出违背使用者意图之动作的程序的行为。

“非法指令电磁记录（不正指令電磁的記録）”是法律用语，指写入了让计算机做出用户不希望之动作的指令的数据。受处罚的行为不仅有制作和提供，还包括使其处于可在他人计算机上运行状态的投放使用（供用），乃至获取和保管。该罪是在 2011 年刑法修订时设立的，任何一种行为都以没有正当理由为前提。

类比就像一项管制毒药的规定，不仅取缔制造，还取缔把毒药交给别人、混进食物，乃至偷偷藏在身边。

记法“电磁记录”是法律上对数据的称呼。把名称读作“写有非法指令的数据”，病毒的样子就浮现出来了。

该术语的过去问 1 题 不正指令電磁的記録に関する罪 →

病毒制作罪（ウイルス作成罪）是刑法中关于非法指令电磁记录的罪（不正指令電磁的記録に関する罪）的通称。

名称中虽有“制作”二字，但它指的是除制作外还惩处提供、投放使用、获取和保管的一组刑法罪名。任何行为都以没有正当理由为前提，为研究防病毒对策或开发产品而处理病毒样本等正当业务不在处罚范围内。

该术语的过去问 2 题 ウイルス作成罪 →