情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰ 問30: サイバーセキュリティ基本法において，サイバーセキュリティの対象として規定されている情報の説明はどれか。

正解

エ. 電磁的方式によって，記録，発信，伝送，受信される情報に限られる。

問題の解説

サイバーセキュリティ基本法でいうサイバーセキュリティの対象情報は、電磁的方式(電子的・磁気的等、人の知覚で認識できない方式)によって記録・発信・伝送・受信される情報に限られる。よってエが正解。紙の書類や口頭情報は対象外であり、保護すべき情報の範囲を法的に正しく押さえることが実務での適用の前提となる。

選択肢ごとの解説

• ア外交・国家安全の機密情報に限るとするのは範囲が狭すぎ、法の定義と異なり誤り。
• イ手書きの書類は電磁的方式ではなく対象外で、紙書類に限るとする記述は誤り。
• ウプライバシー情報に限るのは個人情報保護の領域で、本法の対象定義とは異なり誤り。
• エ電磁的方式で記録・発信・伝送・受信される情報に限る点が法の定義に合致し正しい。