法務
基本情報技術者試験|サイバーセキュリティ基本法に関する
サイバーセキュリティ基本法に関する記述として、適切なものはどれか。
ア他人のIDやパスワードを悪用する侵入行為を取り締まり、違反者個人の刑事罰の内容を具体的に定める処罰中心の法令である。
イ取り扱う個人データの漏えいを防ぐため、事業者が講ずべき安全管理上の措置だけを細かく列挙した法令である。
ウ分野全体の基本理念や施策の方向性を示し、国・地方公共団体・事業者などが担う役割と責務を定める法令である。
エ暗号方式の技術的な仕様を国家規格として標準化することだけを目的に掲げた法令である。
正解
ウ.分野全体の基本理念や施策の方向性を示し、国・地方公共団体・事業者などが担う役割と責務を定める法令である。
サイバーセキュリティ基本法は、サイバーセキュリティに関する施策を総合的・効果的に推進するため、基本理念を定め、国・地方公共団体・重要インフラ事業者・その他事業者・教育研究機関などの責務を明らかにする法律である。題幹の『基本理念・基本方針と各主体の責務を定める』が法の性格に一致する。
?選択肢ごとの解説
ア ×不正アクセス行為者を直接処罰する罰則を定めるのは不正アクセス禁止法であり、基本理念を定める基本法とは性格が異なる。
イ ×事業者の安全管理措置義務を個別に定めるのは個人情報保護法の領域で、基本法はより上位の理念・方針を扱う。
ウ ○サイバーセキュリティ基本法は、サイバーセキュリティに関する施策を総合的・効果的に推進するため、基本理念を定め、国・地方公共団体・重要インフラ事業者・その他事業者・教育研究機関などの責務を明らかにする法律である。題幹の『基本理念・基本方針と各主体の責務を定める』が法の性格に一致する。
エ ×暗号アルゴリズムの技術仕様を国家規格として定めることを目的とする法律ではなく、対象範囲が誤っている。
法務の他の問題
刑法の不正指令電磁的記録に関する罪(いわゆるコンピュータウイルス作成罪)で処罰の対象となり得る行為として、適切なものはどれか…プロバイダ責任制限法(特定電気通信役務提供者の損害賠償責任の制限等に関する法律)に関する記述として、適切なものはどれか。電子署名及び認証業務に関する法律(電子署名法)に関する記述として、適切なものはどれか。従業員のSNS利用に関する情報倫理・コンプライアンスの観点から、最も適切な行動はどれか。公益通報者保護法に基づく通報先の区分に関する記述として、適切なものはどれか。著作権法上、コンピュータプログラムの保護に関する記述として、適切なものはどれか。労働者派遣契約と業務請負契約の違いに関する記述として、適切なものはどれか。個人情報保護法において、本人の人種・信条・病歴など、不当な差別や偏見が生じ得るために取扱いに特に配慮を要すると定められた情報…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a1-0115
