令和8年度 ITパスポート 問21（ストラテジ）
出典：令和8年度 ITパスポート試験 公開問題 問21（独立行政法人情報処理推進機構（IPA））
サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。
- アコンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること
- イ情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと
- ウ情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること
- エデジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること
正解と解説を見る
正解：ウ
【サイバーセキュリティ基本法】
サイバーセキュリティ基本法は、サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法です。基本理念を定め、国や地方公共団体、重要社会基盤事業者などの責務を明らかにし、国の戦略の策定や推進体制などについて定めています。個々の行為を罰する法律ではなく、国全体の取組みの土台を定める法律です。
【選択肢の検討】
ア：不正アクセス行為を定義して禁止し、罰則を定めているのは、不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）です。
イ：情報セキュリティの管理策を整備・運用するための実践的な規範は、JIS Q 27002などの規格です。法律ではありません。
ウ：サイバーセキュリティ基本法の立法趣旨です。
エ：デジタルコンテンツの複製を防ぐ技術的制限手段を無効化する行為などを規制し、営業上の利益を守るのは、不正競争防止法です。
よって、正解は選択肢ウです。