法務|令和6年度 ITパスポート試験 問2
情報システムに不正に侵入し,サービスを停止させて社会的混乱を生じさせるような行為に対して,国全体で体系的に防御施策を講じるための基本理念を定め,国の責務などを明らかにした法律はどれか。
- 公益通報者保護法
- ✓ これが正解サイバーセキュリティ基本法
- 不正アクセス禁止法
- プロバイダ責任制限法
解説
国全体の構えの基本理念を定め、国の責務を明らかにした法律です。
問われているのは、個々の行為を罰する法律ではありません。国として攻撃にどう備えるか、その大もとの考え方と、国や自治体や事業者がそれぞれ何をすべきかを定めた法律はどれか、という問いです。サイバーセキュリティ基本法は、基本理念を掲げ、国の責務や施策の進め方を定めています。体系的に防御施策を講じるための基本理念、国の責務という言葉が、そのままこの法律の役割を指しています。よってこの法律が当てはまります。他の三つは、いずれも特定の行為や立場を対象にした法律で、国全体の構えを決める位置にはありません。基本法という名の付く法律は、個別の禁止ではなく方針を置くもの、と覚えると見分けが速くなります。
ほかの選択肢はなぜ違うのか
- 組織の不正を内部から知らせた人が、そのことで不利益な扱いを受けないように守る法律です。守る相手は通報した働き手であって、国全体の防御の構えを定めるものではありません。扱っている場面がまるで違います。
- 他人の識別符号を使うなどして、許されていない相手のコンピュータへ入り込む行為を禁じ、罰する法律です。個々の行為を取り締まる位置にあり、国の責務や基本理念を掲げるものではありません。
- 通信を仲立ちする事業者が、権利を侵す書き込みについてどこまで責任を負うか、また発信者の情報をどんなときに開示するかを定めた法律です。相手は事業者と被害者の間の民事の関係で、国の防御施策ではありません。
この問題に関係する言葉
- サイバーセキュリティ基本法国のサイバーセキュリティ施策の基本を定めた法律です。国や地方公共団体だけでなく、事業者や国民が努めることも定めています。
- 公益通報者保護法
- 不正アクセス禁止法不正アクセスと、その手助けや、他人の識別符号(IDやパスワード)を不正に手に入れる行為を禁じた法律。入り込む前の行為も対象に含みます。
出典:令和6年度 ITパスポート試験 問2
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)