問2
頻出度★★★
情報システムに不正に侵入し, サービスを停止させて社会的混乱を生じさせるような行為に対して, 国全体で体系的に防御施策を講じるための基本理念を定め, 国の責務などを明らかにした法律はどれか。
令和6年度 ITパスポート試験 問2
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 2
错误ア
公益举报人保护法是为了保护举报组织内部违法行为的劳动者（公益举报人）不因此遭到解雇等不利对待的法律，与国家针对网络攻击的防御措施或基本理念无关。
- イ
正解 正确答案是「イ 网络安全基本法」。题目中「确立在全国范围内系统性地采取防御措施的基本理念」「明确了国家职责等内容」这样的表述，正是这部法律的性质所在。网络安全基本法是为了让国家综合、系统地应对信息系统遭非法侵入、服务被迫停止等网络攻击威胁，提出基本理念，并规定了国家、地方公共团体、企业等主体的职责以及各项措施基本方针的「基本法」。它不是处罚个别行为的处罚性法律，而是确立全国方针与体制建设的框架性法律，这一点与题目的描述完全一致。
错误ウ
禁止非法访问法是禁止擅自使用他人 ID 或密码等非法访问行为本身、并对其科以处罚的法律（管制性法律）。它是处罚个别违法行为的法律，而不是规定「基本理念」「国家职责」、给出全国系统性防御措施框架的法律。
错误エ
提供商责任限制法是针对互联网上出现诽谤中伤或权利侵害的情形，规定提供商损害赔偿责任范围以及发布者信息披露请求等内容的法律，其目的与国家针对网络攻击的基本理念或防御措施不同。
ここがポイント
- 区分「基本法（规定基本理念与国家职责的框架性法律）」和「管制性法律（禁止个别行为并科以处罚的法律）」。题目中的关键词「基本理念」「国家职责」正是基本法的典型特征。
- 把握两者角色的不同：网络安全基本法＝规定国家综合、系统地应对网络攻击之基本方针的法律；禁止非法访问法＝处罚非法访问行为的法律。
用語