司法が処罰対象と考える不正アクセス

狭義の不正アクセス（何やったら情報が抜けちゃった）ではなく、その前後にどんなやりとりがあったか（Webアプリケーションの挙動が怪しそうだったんで、問い合わせしてみたとか、「まさかとおもって聞いてきました」とか、ちゃんと問題認識とその問題解決のためのプロセスを踏んでるかどうか、というあたりがきいてくるのかなぁ、と。