最終更新日：2026年6月24日
sg sg-security-law it_security_operations
まず結論
サイバーセキュリティ基本法は、国全体のサイバーセキュリティ施策の基本方針を定める法律です。
SG試験では、個別の禁止行為を処罰する法律（不正アクセス禁止法や刑法）とは役割が違う、という切り分けが重要です。
直感的な説明
サイバーセキュリティ基本法は、たとえるなら「国のセキュリティ運営の基本ルール」です。
- 不正アクセス禁止法：不正ログインなどを禁止する「行為規制」
- 刑法の関連犯罪：マルウェア作成、改ざん、業務妨害などを処罰する「犯罪規定」
- サイバーセキュリティ基本法：国や行政機関などがどう連携して対策を進めるかを示す「基本方針」
つまり、何を罰する法律かではなく、どう進めるかの土台を定める法律です。
定義・仕組み
サイバーセキュリティ基本法は、国・地方公共団体・重要インフラ事業者などの責務や連携の枠組みを定めています。
サイバーセキュリティ基本法の条文は、e-Gov法令検索のサイバーセキュリティ基本法で確認できます。
また、政府の実際の推進体制や関連資料は、内閣サイバーセキュリティセンター（NISC）の公式サイトが一次情報です。
SG試験で押さえるポイントは次の3つです。
- 政策の方向性を示す法律であること
- 個別の不正行為を直接処罰する法律ではないこと
- 関係主体の連携・推進体制（例：国の推進体制）を整理する法律であること
サイバーセキュリティ戦略本部の設置先
サイバーセキュリティ基本法では、サイバーセキュリティに関する施策を総合的かつ効果的に推進するため、内閣にサイバーセキュリティ戦略本部を置くことが定められています。
SG試験では、設置先を次のように切り分けます。
| 見るポイント | 判断 |
|---|---|
| 法律で定められた本部の設置先 | 内閣を押さえる |
| 産業政策を担当する省庁や関係機関 | 施策に関係しても、戦略本部の設置先とは限らない |
| 安全保障上の会議体や立法機関 | 役割が異なり、戦略本部の設置先ではない |
選択肢では、「サイバーセキュリティ戦略本部」＋「設置先」を問われたら、まず内閣を優先して判断します。
2015年サイバーセキュリティ戦略の五つの基本原則
内閣が2015年9月に定めたサイバーセキュリティ戦略では、サイバーセキュリティ基本法を踏まえ、自由、公正かつ安全なサイバー空間を創出・発展させるための五つの基本原則が示されています。
SG試験では、原則名を丸暗記するより、選択肢のキーワードからどの原則かを切り分けるのが重要です。
| 基本原則 | 選択肢での見分け方 |
|---|---|
| 情報の自由な流通の確保 | 情報が途中で不当に検閲されず、不正に改ざんされず、意図した受信者へ届く。 |
| 法の支配 | サイバー空間にも、法令を含むルールや規範が適用される。 |
| 開放性 | サイバー空間が一部の主体に占有されず、参加を求める者に開かれている。 |
| 自律性 | インターネットが育んできた自律性を尊重し、各主体の主体的な管理を基調とする。 |
| 多様な主体の連携 | 政府だけでなく、重要インフラ事業者、企業、個人などが役割と責務を果たして連携する。 |
👉 判断のコツ
- 「一部の主体に占有されない」「参加を求める者に開かれる」 → 開放性
- 「国家が全て代替する」 → 多様な主体の連携と逆なので誤り
- 「安全確保のために全て検閲する」 → 情報の自由な流通の確保と逆なので誤り
- 「ルールや規範を適用しない」 → 法の支配と逆なので誤り
主体別の責務・努力義務（ここが試験で狙われる）
SG試験では、サイバーセキュリティ基本法の「対象主体」を入れ替えた選択肢がよく出ます。
| 主体 | 試験で押さえる要点 |
|---|---|
| 国 | サイバーセキュリティに関する総合的な施策を策定・実施する主体。 |
| 地方公共団体 | 国との役割分担を踏まえ、地域の実情に応じた施策を策定・実施する主体。 |
| 重要社会基盤事業者 | 自主的・積極的にサイバーセキュリティ確保に努め、国や地方公共団体の施策に協力する。 |
| サイバー関連事業者・その他事業者 | 自主的・積極的にサイバーセキュリティ確保に努め、国や地方公共団体の施策に協力する。 |
| 教育研究機関 | 自主的・積極的にサイバーセキュリティ確保に努め、国や地方公共団体の施策に協力する。 |
| 国民 | サイバーセキュリティの重要性への関心と理解を深め、確保に必要な注意を払うよう努める。 |
「どの主体に言及しているか」を見抜くだけで、誤答をかなり切れます。
特に、国民については「サイバーセキュリティの重要性に関心と理解を深め、確保に必要な注意を払うよう努める」という趣旨で問われます。
「国民に対する注意喚起・理解促進」を述べる選択肢は、サイバーセキュリティ基本法の説明として判断しやすい形です。
選択肢での典型ひっかけ（条文ベース）
- 「地方公共団体や教育研究機関への言及はない」
- 誤りです。いずれも基本法の対象として整理されています。
- 「民間事業者に努力事項はない」
- 誤りです。重要社会基盤事業者やサイバー関連事業者等にも、確保の努力と施策協力の趣旨があります。
- 「重要社会基盤事業者＝地方公共団体」
- 誤りです。自治体などの行政主体と、社会基盤機能を担う事業者は、基本法上の役割・責務を別の立場として整理します。
👉 判断のコツ
- 選択肢が「対象主体を削っていないか」を見る
- 「責務」と「努力義務」を混同していないかを見る
- 「国・地方公共団体・事業者・教育研究機関・国民」のどれを述べているかを対応づける
第2条の「対象情報」定義（この1文を優先）
サイバーセキュリティ基本法の設問で「対象となる情報」を問われたら、 まず次の定義をそのまま思い出すのが近道です。
電磁的方式により記録され、又は発信され、伝送され、若しくは受信される情報
SG試験での切り分け
- 「外交・国家安全保障の機密情報に限られる」
- → 範囲を狭めすぎているため誤り
- 「公共機関の手書き書類に限られる」
- → 電磁的方式の情報という定義とずれるため誤り
- 「個人の属性を含むプライバシー情報に限られる」
- → 個人情報だけに限定しており誤り
👉 判断基準
選択肢に「〜に限られる」が出たら、まず限定しすぎていないかを確認する。
どんな場面で使う？
次のような設問で使います。
- 「この法律の目的は何か」を問う問題
- 「不正アクセス禁止法との違い」を問う問題
- 「個人情報保護法との違い」を問う問題
判断のコツは、選択肢の中心語を見ることです。
- 禁止・処罰・罰則が中心 → 不正アクセス禁止法や刑法を疑う
- 基本方針・推進・連携が中心 → サイバーセキュリティ基本法を疑う
よくある誤解・混同
誤解1：サイバーセキュリティ基本法は不正アクセスを直接処罰する法律
誤りです。
不正アクセスそのものの禁止・処罰は、不正アクセス禁止法や刑法側で整理します。
誤解2：個人情報保護法と同じもの
誤りです。
個人情報保護法は、個人情報の取扱いに関するルールを定める法律です。
サイバーセキュリティ基本法は、より広く、国全体のセキュリティ施策の基本方針を定める位置づけです。
誤解3：技術仕様（暗号方式やプロトコル）を定める法律
誤りです。
技術仕様そのものを定める法律ではなく、政策・体制・連携の基本を定める法律です。
確認問題（SG試験対策）
2015年のサイバーセキュリティ戦略で示された「開放性」を判断するキーワードとして、最も適切なものはどれか。
- ア. サイバー空間を特定の主体だけで独占せず、参加を望む多様な主体に開かれたものにする。
- イ. サイバー空間の秩序維持は、民間や個人ではなく国家だけが担うものとする。
- ウ. 安全確保を理由として、全ての通信内容を常時確認できるようにする。
- エ. サイバー空間では、法令や規範による統制をできるだけ排除する。
▶ クリックして答えと解説を見る（ここを開く）
正解：ア
解説
- ア：正しい説明です。「独占しない」「参加に開かれている」が開放性のキーワードです。
- イ：多様な主体の連携と逆の説明です。
- ウ：情報の自由な流通の確保と逆の説明です。
- エ：法の支配と逆の説明です。
👉 判断ポイント
「開放性」は、誰かが独占しない・参加に開かれているという観点で切り分ける。
サイバーセキュリティ基本法における「国民」に関する説明として、最も適切なものはどれか。
- ア. サイバーセキュリティの重要性への関心と理解を深め、必要な注意を払うよう努める。
- イ. 国に代わって、サイバーセキュリティに関する総合的な施策を策定する。
- ウ. 重要社会基盤事業者として、社会基盤サービスの運営責任を一律に負う。
- エ. 教育研究機関と同じ立場で、研究体制の整備を直接義務付けられる。
▶ クリックして答えと解説を見る（ここを開く）
正解：ア
解説
- ア：正しい説明です。国民は、重要性への関心と理解を深め、必要な注意を払うよう努める主体として整理されます。
- イ：施策の総合的な策定・実施は国の役割です。
- ウ：重要社会基盤事業者と国民は別の主体です。
- エ：教育研究機関と国民を入れ替えた説明です。
👉 判断ポイント
国・地方公共団体・事業者・教育研究機関・国民のどの主体を述べているかを対応づける。
次のうち、サイバーセキュリティ基本法の説明として最も適切なものはどれか。
- ア. 他人のIDとパスワードを用いた不正ログインを直接処罰する法律である。
- イ. 国全体のサイバーセキュリティ施策に関する基本方針と推進の枠組みを定める法律である。
- ウ. 個人情報の第三者提供に関する本人同意の要件だけを定める法律である。
- エ. マルウェア作成行為そのものを直接処罰する刑罰法規である。
▶ クリックして答えと解説を見る（ここを開く）
正解：イ
解説
- ア：不正ログインの禁止は不正アクセス禁止法側の論点です。
- イ：正しい説明です。サイバーセキュリティ基本法は、基本方針と推進体制の枠組みを定めます。
- ウ：個人情報の第三者提供の中心は個人情報保護法側の論点です。
- エ：マルウェア作成行為の処罰は、刑法の不正指令電磁的記録に関する罪などが中心です。
👉 判断ポイント
「禁止・処罰」か「基本方針・推進体制」かで法律を切り分ける。
まとめ（試験直前用）
- サイバーセキュリティ基本法は、国全体の施策の基本方針を定める法律。
- サイバーセキュリティ戦略本部は、内閣に置かれる。
- 2015年のサイバーセキュリティ戦略の五つの基本原則は、情報の自由な流通の確保・法の支配・開放性・自律性・多様な主体の連携。
- 国民は、サイバーセキュリティの重要性への関心と理解を深め、必要な注意を払うよう努める。
- 不正アクセス禁止法や刑法のような個別行為の処罰規定とは役割が違う。
- 問題文に「推進」「連携」「基本理念」が出たら、この法律を優先して考える。