ITパスポート 令和8年度 問21

✓ これが正解ウ 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること

解説

国と地方の責務を定め、対策をまとめて進めるための法律です。

サイバーセキュリティ基本法は、ネットワークを通じた攻撃や不正な侵入への備えについて、国全体としての基本的な考え方を定めた法律です。個人や企業の行為を直接取り締まるのではなく、国と地方公共団体が何をすべきかという責務を示し、ばらばらに行われがちな対策をまとまりのある形で進められるようにすることを狙っています。情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し、基本理念を定め、国及び地方公共団体の責務などを明らかにして、施策の総合的かつ効果的な推進を図るという説明が、この法律の立法趣旨に当たります。

ほかの選択肢の解説

• ア コンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること：不正アクセス行為を定義して禁じ、罰則を設ける法律の説明で、これは不正アクセス禁止法に当たります。個々の行為を取り締まる法律であって、国の施策の基本を定めるものではありません。
• イ 情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと：情報セキュリティの管理について実践的な規範を定めたものの説明で、これは情報セキュリティ管理基準に当たります。法律ではなく、組織が対策を進めるときの手引きとして作られたものです。
• エ デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること：複製を防ぐ技術的な仕組みを無効にする行為などを規制し、営業上の利益を守る法律の説明で、これは不正競争防止法に当たります。守る相手が事業者の利益であり、国の施策の基本を示すものではありません。