情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰ 問30: サイバーセキュリティ基本法において，サイバーセキュリティの対象として規定されている情報の説明はどれか。

問題本文

サイバーセキュリティ基本法において，サイバーセキュリティの対象として規定されている情報の説明はどれか。

選択肢

• ア.外交，国家安全に関する機密情報に限られる。
• イ.公共機関で処理される対象の手書きの書類に限られる。
• ウ.個人の属性を含むプライバシー情報に限られる。
• エ.電磁的方式によって，記録，発信，伝送，受信される情報に限られる。

正解

エ. 電磁的方式によって，記録，発信，伝送，受信される情報に限られる。

解説

サイバーセキュリティ基本法でいうサイバーセキュリティの対象情報は、電磁的方式(電子的・磁気的等、人の知覚で認識できない方式)によって記録・発信・伝送・受信される情報に限られる。よってエが正解。紙の書類や口頭情報は対象外であり、保護すべき情報の範囲を法的に正しく押さえることが実務での適用の前提となる。

選択肢ごとの解説

• ア.外交・国家安全の機密情報に限るとするのは範囲が狭すぎ、法の定義と異なり誤り。
• イ.手書きの書類は電磁的方式ではなく対象外で、紙書類に限るとする記述は誤り。
• ウ.プライバシー情報に限るのは個人情報保護の領域で、本法の対象定義とは異なり誤り。
• エ.電磁的方式で記録・発信・伝送・受信される情報に限る点が法の定義に合致し正しい。