令和6年度 ITパスポート試験 公開問題 問2
ストラテジ法務・標準セキュリティ関連法規
情報システムに不正に侵入し,サービスを停止させて社会的混乱を生じさせるような行為に対して,国全体で体系的に防御施策を講じるための基本理念を定め,国の責務などを明らかにした法律はどれか。
解答・解説
正解: イ. サイバーセキュリティ基本法
正解は イ(サイバーセキュリティ基本法)です。
サイバーセキュリティ基本法は、情報システムへの不正侵入やサービスの停止による社会的混乱など、サイバー空間における脅威に対して、国全体で体系的な防御施策を推進するための基本理念を定め、国や地方公共団体、重要社会基盤事業者などの責務を明らかにした法律です。
各選択肢の解説
- ア:公益通報者保護法
労働者が企業の法令違反などの不正行為を公益のために通報(内部告発)したことを理由に、解雇や降格などの不利益な取扱いを受けることを防止するための法律です。 - イ:サイバーセキュリティ基本法
正解です。サイバーセキュリティに関する施策を総合的かつ効果的に推進するため、国の責務や基本理念を定めています。 - ウ:不正アクセス禁止法
他人のIDやパスワードを無断で使用して、アクセス制御されたコンピュータにネットワークを通じて侵入する行為(不正アクセス行為)や、それを助長する行為を禁止する法律です。個別の犯罪行為を取り締まるものであり、国全体の防御施策の基本理念を定めたものではありません。 - エ:プロバイダ責任制限法
インターネット上の電子掲示板やSNSなどで名誉毀損やプライバシー侵害などの権利侵害があった場合に、プロバイダ(インターネット接続業者)などの損害賠償責任の制限や、被害者からの発信者情報の開示請求権について定めた法律です。