ITパスポート試験 令和8年度 公開問題 問21

【正解】ウ

サイバーセキュリティ基本法は、サイバーセキュリティに関する国の基本的な考え方を示し、国、地方公共団体、重要社会基盤事業者などの責務を明らかにして、施策を総合的に進めるための法律です。個別の不正行為だけを罰する法律ではなく、社会全体でサイバー攻撃や不正侵入などに備えるための基本理念と推進体制を定める点が中心です。したがって、基本理念、国及び地方公共団体の責務、施策の総合的かつ効果的な推進を述べているウが正解です。

アの不正アクセス行為を定義し、禁止し、罰則を定めるという説明は誤りです。これは不正アクセス禁止法の説明です。

イの情報セキュリティに関する管理策の実践的な規範を定めるという説明は誤りです。これは情報セキュリティマネジメントの管理策をまとめたJIS Q 27002などの説明です。

エの技術的制限手段を無効化する行為を規制し、営業上の利益を守るという説明は誤りです。これは不正競争防止法に関する説明です。

【ポイント】 法律名と目的を対応付けて覚えることが重要です。 サイバーセキュリティ基本法は「理念、責務、施策推進」です。 不正アクセス禁止法は「不正アクセスの禁止と罰則」です。