令和8年度 問21
法務
サイバーセキュリティ基本法の問題
サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。
- アコンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること
- イ情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと
- ウ情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること
- エデジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること
答えと解説を見る
✓ これが正解ウ情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること
解説
国と地方の責務を定め、対策をまとめて進めるための法律です。
サイバーセキュリティ基本法は、ネットワークを通じた攻撃や不正な侵入への備えについて、国全体としての基本的な考え方を定めた法律です。個人や企業の行為を直接取り締まるのではなく、国と地方公共団体が何をすべきかという責務を示し、ばらばらに行われがちな対策をまとまりのある形で進められるようにすることを狙っています。情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図るという説明が、この法律の立法趣旨に当たります。
ほかの選択肢はなぜ違うのか
- アコンピュータへの不正アクセス行為を定義し…：不正アクセス行為を定義して禁じ、罰則を設ける法律の説明で、これは不正アクセス禁止法に当たります。個々の行為を取り締まる法律であって、国の施策の基本を定めるものではありません。
- イ情報セキュリティに関する適切なコントロー…：情報セキュリティの管理について実践的な規範を定めたものの説明で、これは情報セキュリティ管理基準に当たります。法律ではなく、組織が対策を進めるときの手引きとして作られたものです。
- エデジタルコンテンツの複製防止のための技術…：複製を防ぐ技術的な仕組みを無効にする行為などを規制し、営業上の利益を守る法律の説明で、これは不正競争防止法に当たります。守る相手が事業者の利益であり、国の施策の基本を示すものではありません。
この問題の用語
- サイバーセキュリティ基本法国のサイバーセキュリティ施策の基本を定めた法律です。国や地方公共団体だけでなく、事業者や国民が努めることも定めています。
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号（IDやパスワード）を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
- 不正競争防止法事業者どうしの公正な競争を守る法律。秘密として管理された非公開で事業に役立つ情報を、営業秘密として保護します。
- 情報セキュリティ管理基準監査で何を満たしていればよいかを判断する尺度になる基準。JIS Q 27001 と JIS Q 27002 に整合させて作られています。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
出典：令和8年度 ITパスポート試験 問21
同じ用語が出る問題
- 令和7年度 問77（不正アクセス）
- 令和7年度 問16：不正アクセスに関する問題（不正アクセス禁止法）
- 令和6年度 問10：限定提供データに関する記述（不正競争防止法）
- 令和6年度 問2（サイバーセキュリティ基本法）
- 平成28年度 秋期 （特別措置試験） 問54：システム監査基準に関する説明（情報セキュリティ管理基準）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）