出典：令和8年度 ITパスポート試験（IP） 問21
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| サイバー攻撃 | （ネットワークを経由してやる）コンピュータを動かなくしたり、コンピュータの中にあるデータを書き換えたり、コンピュータの中にある情報を盗んだりする攻撃 |
| サイバーセキュリティ基本法 | 国のサイバー攻撃対策について定めた法律 |
| アクセス | ちょっかいを出しに行くこと |
| 不正アクセス | 「こっそりアクセス」のこと。見つかったら怒られるアクセス行為 |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
| コンテンツ | 「中身」とか「内容」とか、そんな感じの意味の用語。今回は絵とか音楽とか映像とか文章とかのこと |
| デジタルコンテンツ | 「コンテンツ」と呼ばれているもののうち、実際には「0」と「1」の集まりでしかなくて、それをパソコンさんなり再生機器なりが良い感じにしてくれるから「あっ！これは絵だな！」とか「ふむふむ、これは音楽だな」と分かるもののこと |
問題
| 問題文 |
|---|
| サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。 |
| ピヨ意訳：サイバーセキュリティ基本法が作られた目的とか理由は何？ |
| 解答選択肢 | |
|---|---|
| ア | コンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること |
| ピヨ意訳：不正アクセスを禁止して、ネットワーク通信の秩序を維持すること | |
| イ | 情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと |
| ピヨ意訳：会社とかに良い感じの情報セキュリティ対策をさせること | |
| ウ | 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること |
| ピヨ意訳：ネットワークを通じたコンピュータへの不正侵入とかに対する防御に関して、良い感じの施策が良い感じに普及するように あれやこれやと頑張ること | |
| エ | デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること |
| ピヨ意訳：デジタルコンテンツのコピー禁止を無効化する行為を「ダメ！」と言ったりすることによって、会社の営業上の利益を確保すること | |
正解
| 正解 | |
|---|---|
| ウ | 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること |
| ピヨ意訳：ネットワークを通じたコンピュータへの不正侵入とかに対する防御に関して、良い感じの施策が良い感じに普及するように あれやこれやと頑張ること | |
ピヨピヨ解説
サイバーセキュリティ基本法は、国としてサイバー攻撃にどんな感じで対処するかを定めた法律です。
サイバー攻撃は「（ネットワーク経由でやる）コンピュータ関連の攻撃」です。
「サイバー攻撃」という表現が出てきた場合
１．ネットワーク経由でやる攻撃
２．（直接的な破壊活動も含めた）コンピュータに対する攻撃
３．コンピュータを使った攻撃
の3つの解釈が、あり得ます。
「２．（直接的な破壊活動も含めた）コンピュータに対する攻撃」や「３．コンピュータを使った攻撃」を意図している場合もありますけどね。
一般的なのは「１．ネットワーク経由でやる攻撃」だと思います。
勘の良い人は、この時点で気付くでしょう。
「情報通信ネットワークを通じたコンピュータへの不正侵入」とか書いてある「ウ：情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること」が正解です。
「情報通信ネットワークを通じたコンピュータへの不正侵入」がサイバー攻撃を指しています。
ちなみに、サイバーセキュリティ基本法の「第一章 総則」には、以下のように書いてあります。
（目的）
第一条 この法律は、インターネットその他の高度情報通信ネットワークの整備及びデジタル社会形成基本法（令和三年法律第三十五号）第二条に規定する情報通信技術（以下「情報通信技術」という。）の活用の進展に伴って世界的規模で生じているサイバーセキュリティに対する脅威の深刻化その他の内外の諸情勢の変化に伴い、情報の自由な流通を確保しつつ、サイバーセキュリティの確保を図ることが喫緊の課題となっている状況に鑑み、我が国のサイバーセキュリティに関する施策に関し、基本理念を定め、国及び地方公共団体の責務等を明らかにし、並びにサイバーセキュリティ戦略の策定その他サイバーセキュリティに関する施策の基本となる事項を定めるとともに、サイバーセキュリティ戦略本部を設置すること等により、同法と相まって、サイバーセキュリティに関する施策を総合的かつ効果的に推進し、もって経済社会の活力の向上及び持続的発展並びに国民が安全で安心して暮らせる社会の実現を図るとともに、国際社会の平和及び安全の確保並びに我が国の安全保障に寄与することを目的とする。
クソ長いですが
我が国のサイバーセキュリティに関する施策に関し、基本理念を定め、国及び地方公共団体の責務等を明らかにし、並びにサイバーセキュリティ戦略の策定その他サイバーセキュリティに関する施策の基本となる事項を定めるとともに、サイバーセキュリティ戦略本部を設置すること等により、同法と相まって、サイバーセキュリティに関する施策を総合的かつ効果的に推進し、
とか書いてありますよね。
ということで「ウ：情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること」が正解です。
