問21 サイバー攻撃に備える基本法

ITパスポート 令和8年度 公開問題、全100問のうちの問21。

出典:令和8年度 ITパスポート試験 公開問題 問21

サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。

  1. アコンピュータへの不正アクセス行為を定義し,その行為を禁止するとともに罰則を定め,ネットワーク通信秩序の維持を図ること
  2. イ情報セキュリティに関する適切なコントロールを整備,運用するための実践的な規範を定め,企業などで効果的な情報セキュリティ対策の推進を促すこと
  3. ウ情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し,基本理念を定め,国及び地方公共団体の責務などを明らかにして,施策の総合的かつ効果的な推進を図ること
  4. エデジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって,企業などの営業上の利益を確保すること
答えと解説を開く

正解はウです。

サイバーセキュリティ基本法は、国としてサイバーセキュリティの対策を進めるための土台の法律です。基本となる考え方を定め、国、地方公共団体、重要な社会の仕組みを担う事業者などの責任や役割をはっきりさせます。個々の行為を罰する法律ではなく、対策をまとめて効果的に進めることが目的です。だから正解はウです。

ほかの選択肢が違う理由

  • ア不正アクセスを定義して禁止し、罰則を定めるのは、不正アクセス禁止法の目的です。
  • イ企業などが情報セキュリティの対策を整えて運用するための実践的な手引きは、JIS Q 2⁠7⁠0⁠0⁠2 (ISO/IEC 2⁠7⁠0⁠0⁠2) などの規格の説明です。
  • エコピーを防ぐ技術を外す行為などを取り締まって、企業の営業上の利益を守るのは、不正競争防止法の説明です。

仕組み

名前に「基本法」が付く法律は、国の方針や役割分担を定める物で、直接の罰則は持たないのがふつうです。罰則で取り締まるのは、不正アクセス禁止法などの個別の法律の役目です。