ITパスポート 過去問
令和8年度
問21 (ストラテジ系 問21)

このページは閲覧用ページです。
履歴を残すには、 「新しく出題する(ここをクリック)」 をご利用ください。

問題

ITパスポート試験 令和8年度 問21(ストラテジ系 問21) (訂正依頼・報告はこちら)

サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。
  • コンピュータへの不正アクセス行為を定義し、その行為を禁止するとともに罰則を定め、ネットワーク通信秩序の維持を図ること
  • 情報セキュリティに関する適切なコントロールを整備、運用するための実践的な規範を定め、企業などで効果的な情報セキュリティ対策の推進を促すこと
  • 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図ること
  • デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって、企業などの営業上の利益を確保すること

正解!素晴らしいです

残念...

この過去問の解説 (3件)

01

この問題は、サイバーセキュリティ基本法の目的や役割について問う問題です。不正アクセス禁止法などセキュリティ関連の法律とは全く別の法律となるので、その違いを見極める問題がよく出題されます。

選択肢1. コンピュータへの不正アクセス行為を定義し、その行為を禁止するとともに罰則を定め、ネットワーク通信秩序の維持を図ること

誤りです。

これは不正アクセス禁止法の説明です。「行為を禁止し、罰則を定める」という、個別の犯罪を取り締まる具体的な内容について定められています。

選択肢2. 情報セキュリティに関する適切なコントロールを整備、運用するための実践的な規範を定め、企業などで効果的な情報セキュリティ対策の推進を促すこと

誤りです。

効果的な情報セキュリティ対策の推進を促すこと、とあるので法律ではありません。

これは情報セキュリティマネジメントシステムの説明であり、セキュリティ対策を行うためのガイドラインや規範となります。

選択肢3. 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図ること

正解です。

サイバーセキュリティ基本法の説明として適しています。「基本法」と名のつく法律は、具体的な罰則を定めるものは少なく、基本理念や、組織団体の責務といった大枠の方向性を決める法律です。選択肢にある「基本理念を定め、」という部分が大きな特徴です。

選択肢4. デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって、企業などの営業上の利益を確保すること

誤りです。

これは不正競争防止法や著作権法に定められている、不正アクセスやコピーガードの回避規制に関する説明です。デジタルコンテンツの保護とそれに付随する企業の利益を守ることを目的としています。

まとめ

「基本法」という言葉が出てきたら、罰則を決める細かい法律ではなく、組織全体の方向性や理念を決める大きな法律や枠組みだとイメージしましょう。選択肢にある不正アクセス禁止法は、サイバー犯罪者を取り締まる具体的な法律なので、今回の「基本法」とセットで違いを覚えておくと違いを明確に覚えられるようになります。

参考になった数1

02

どの選択肢も、情報セキュリティ対策という面では正論を述べています。

しかし、「サイバーセキュリティ基本法」などの法律は、その趣旨や適用範囲などが明確に定義されいます。

選択肢1. コンピュータへの不正アクセス行為を定義し、その行為を禁止するとともに罰則を定め、ネットワーク通信秩序の維持を図ること

不正アクセス禁止法の趣旨です。

不正アクセス禁止法とは、勝手に他人のアカウント情報を盗んで使用したり、脆弱性を悪用したシステムの不正使用を禁止するための法律です。

選択肢2. 情報セキュリティに関する適切なコントロールを整備、運用するための実践的な規範を定め、企業などで効果的な情報セキュリティ対策の推進を促すこと

ISMS(情報セキュリティマネジメントシステム)の一例です。

特、「万一ぜキュリティ事故が起きた場合の損失と予防」といったリスクコントロールは重要視されます。

選択肢3. 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図ること

サイバーセキュリティ基本法の趣旨です。(正解)

企業だけでなく個人でのインターネット利用も盛んになったことから、

 

・民間レベルでの情報セキュリティに対する関心を高める

・情報セキュリティ事故の未然防止

・自治体、関連事業者と連携しながらの情報セキュリティ対策の推進

 

をコンセプトに2014年に実施、またリモートワークの需要やDX推進の背景から2025年に改正も行われました。

選択肢4. デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって、企業などの営業上の利益を確保すること

不正競争防止法の趣旨です。

不正競争防止法とは、企業間の競争の公平性を保護するため、

 

・未発表の製品情報が盗まれること

・自社製品が真似されること

 

を取り締まるための法律です。

参考になった数0

03

サイバーセキュリティ基本法は、サイバーセキュリティ施策の基本理念を定め、国や地方公共団体などの責務を明らかにして、施策を総合的・効果的に推進するための法律です。個別行為への罰則だけを定めた法律ではありません。

選択肢1. コンピュータへの不正アクセス行為を定義し、その行為を禁止するとともに罰則を定め、ネットワーク通信秩序の維持を図ること

不正アクセス行為の禁止や罰則を定めるのは、不正アクセス禁止法の説明です。

選択肢2. 情報セキュリティに関する適切なコントロールを整備、運用するための実践的な規範を定め、企業などで効果的な情報セキュリティ対策の推進を促すこと

情報セキュリティ管理の実践的な規範や標準についての説明であり、法律の立法趣旨ではありません。

選択肢3. 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図ること

正しいです。サイバー空間の脅威に対する施策について基本理念と関係主体の責務を定め、国全体として推進することが趣旨です。

選択肢4. デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって、企業などの営業上の利益を確保すること

技術的制限手段の無効化などによる営業上の利益侵害を規制するのは、不正競争防止法に関係する説明です。

まとめ

基本理念と国・地方公共団体などの責務を明らかにし、サイバーセキュリティ施策を総合的に進めることが立法趣旨です。

参考になった数0