「ID・パスワードの不正な使用」や「そのほかの攻撃手法」によってアクセス権限のないコンピュータ資源へのアクセスを行うことを犯罪として定義する法律。
ハッキングやアクセス制御を有する端末に関しての認証情報を関係者以外に流布することなども禁止されている。