信息安全相关法规

以下哪一项属于日本《禁止非法访问法》(不正アクセス禁止法,正式名称为《关于禁止非法访问行为等的法律》[不正アクセス行為の禁止等に関する法律,Fusei Access Kōi no Kinshi-tō ni Kansuru Hōritsu])所禁止的非法访问行为?

1. 将作为秘密管理的本公司制造诀窍擅自带出,并披露给竞争对手。
2. 直接操作未连接网络的电脑,用同事的ID和密码登录。
3. 擅自输入他人的ID和密码,从公司外部通过互联网登录了公司内部服务器。
4. 制作了会使系统产生违背使用者意图动作的病毒程序,但并未散布,只是保存在自己的电脑中。

应同事请求(其称业务繁忙),在没有正当理由的情况下告知了同事自己业务系统的ID和密码。这一行为构成问题的法律与条款组合,以下哪一项最恰当?

1. 日本《禁止非法访问法》(不正アクセス禁止法)中助长非法访问行为的行为
2. 日本《刑法》中有关非法指令电磁记录罪(俗称病毒罪)
3. 日本《反不正当竞争法》(不正競争防止法)所禁止的商业秘密不正当获取及披露
4. 日本《著作权法》(著作権法)所规定的复制权及公众传播权的权利侵害

直接操作未连接公司内网的独立PC,输入同事的ID和密码进行登录。这一行为不构成日本《禁止非法访问法》所规定非法访问行为的原因,以下哪一项恰当?

1. 因为该行为并非通过电气通信线路实施
2. 因为该PC未设置访问控制功能
3. 因为ID和密码是从同事那里听来的
4. 因为没有浏览或带出文件

制作了会使系统产生违背使用者意图动作的程序,且尚未向任何人散布、仅保存在自己电脑中的人,可能适用以下哪一项法律?

1. 日本《反不正当竞争法》
2. 日本《禁止非法访问法》
3. 日本《网络安全基本法》
4. 日本《刑法》中有关非法指令电磁记录罪

将获取的他人信用卡号输入购物网站,使商品被购买并寄送给自己,这一行为可能适用以下哪一项罪名,最恰当?

1. 日本《反不正当竞争法》所规定的限定提供数据不正当获取
2. 日本《著作权法》所规定的公众传播权侵害
3. 日本《刑法》中的电子计算机使用诈骗罪
4. 日本《刑法》中的毁坏电子计算机等妨害业务罪

向他公司Web服务器持续发送大量请求使其无法响应,导致该公司的在线销售业务停止,这一行为可能适用以下哪一项罪名,最恰当?

1. 日本《刑法》中的毁坏电子计算机等妨害业务罪
2. 日本《刑法》中有关非法指令电磁记录罪
3. 日本《反不正当竞争法》所规定的商业秘密不正当获取
4. 日本《禁止非法访问法》所规定的非法访问行为

以下哪一项是日本《网络安全基本法》(サイバーセキュリティ基本法)内容中恰当的一项?

1. 规定了国家及地方公共团体的职责,以及重要社会基础设施经营者的努力义务,并规定在内阁设置网络安全战略本部。
2. 设有将擅自使用他人ID和密码登录计算机的行为作为犯罪加以处罚的规定。
3. 规定向第三方提供个人数据时,原则上须事先取得本人同意。
4. 规定了作为商业秘密受法律保护所需的秘密管理性、有用性、非公知性这三项要件。

根据日本《反不正当竞争法》(不正競争防止法),受保护为商业秘密所需的三项要件组合是以下哪一项?

1. 正确性、全面性、时效性
2. 机密性、完整性、可用性
3. 限定提供性、相当积累性、电磁管理性
4. 秘密管理性、有用性、非公知性

一名离职员工,将存放在公司内部任何人都可查阅的共享文件夹、且没有标注“社外秘”等字样的客户名册复制带出。难以将此主张为《反不正当竞争法》所规定商业秘密侵害的主要原因,以下哪一项恰当?

1. 带出者在在职期间拥有正当的访问权限
2. 难以认定其曾被作为秘密加以管理,因而欠缺秘密管理性
3. 客户名册已属于公众所知的信息,欠缺非公知性要件
4. 客户名册难谓对经营活动有用的信息,欠缺有用性要件

某公司以有偿方式向会员企业提供大量气象观测数据,并以电磁方式加以积累和管理,但未将其作为秘密进行管理。这些数据受日本《反不正当竞争法》保护的类型是以下哪一项?

1. 《反不正当竞争法》所规定的商业秘密
2. 《个人信息保护法》所规定的需特别注意的个人信息
3. 《反不正当竞争法》所规定的限定提供数据
4. 《个人信息保护法》所规定的匿名加工信息

以下哪一项属于《个人信息保护法》上的个人信息?

1. 经汇总处理、无法识别特定个人的到店人数统计
2. 已故人员的姓名及生前住址
3. 在世个人的驾驶证号码
4. 法人的总部所在地及代表电话号码

本人可以向个人信息处理业者请求披露、更正内容、停止利用等的对象是以下哪一项?

1. 假名加工信息
2. 匿名加工信息
3. 个人信息数据库等
4. 保有个人数据

以下哪一项属于《个人信息保护法》中的需特别注意个人信息?

1. 员工的公司邮箱地址
2. 员工的国籍相关信息
3. 员工最近一年的年收入金额
4. 员工的体检结果

关于需特别注意个人信息处理方式的表述,以下哪一项恰当?

1. 即使是在实现利用目的所需范围内提供给委托方,也必须事先取得本人同意。
2. 只要加工为假名加工信息,即可在未取得本人同意的情况下向第三方提供。
3. 获取原则上需事先取得本人同意,不允许以退出方式向第三方提供。
4. 只要是本人自行公开的信息,获取之后就无需再作为需特别注意个人信息处理。

以下哪一项是通过退出方式(opt-out)向第三方提供个人数据所必需的条件?

1. 每次提供时,都以书面形式向个人信息保护委员会报告所提供个人数据的内容及提供对象的名称和所在地
2. 将拟提供的个人数据加工为匿名加工信息,使其无法识别特定个人且无法还原
3. 将规定事项通知本人或置于本人易于知晓的状态,并向个人信息保护委员会备案
4. 事先就每个提供对象分别取得本人的个别同意

关于个人数据共同利用与退出方式第三方提供之间区别的表述,以下哪一项恰当?

1. 共同利用不需要向个人信息保护委员会备案,而退出方式需要备案。
2. 共同利用不能以需特别注意个人信息为对象,而退出方式可以将其作为对象。
3. 共同利用属于第三方提供,而退出方式被排除在第三方提供之外。
4. 共同利用完全不需要通知本人,而退出方式需要通知本人。

关于假名加工信息与匿名加工信息区别的表述,以下哪一项恰当?

1. 两者向第三方提供时,都必须向提供对象通知本人的联系方式。
2. 匿名加工信息可在未取得本人同意的情况下向第三方提供,而假名加工信息除委托、事业继承、共同利用外不能向第三方提供。
3. 两者只要取得本人同意即可向第三方提供,未取得同意则不能提供。
4. 假名加工信息即使未取得本人同意也可向第三方提供,而匿名加工信息即使取得本人同意也不能向第三方提供。

希望仅由公司内部的市场部门分析自有会员数据。若删除姓名等信息、加工至不与其他信息对照就无法识别个人的程度后再加以利用,以下哪一项恰当地说明了加工后信息的定位与限制?

1. 属于假名加工信息,一旦加工完成即不再属于个人信息,因此完全不受《个人信息保护法》的规制。
2. 属于假名加工信息,不得以识别本人为目的与其他信息对照,原则上也不得向第三方提供。
3. 属于匿名加工信息,加工后的信息可用于联系本人。
4. 属于匿名加工信息,须响应本人提出的披露或停止利用请求。

未取得本人同意即将个人数据交予其他业者,以下哪一项不违反第三方提供限制的规定?

1. 确认提供对象是已向个人信息保护委员会完成必要备案的业者后予以提供
2. 以属于同一企业集团为由,提供给属于同一集团的另一家公司
3. 在实现利用目的所需范围内,提供给受托处理该业务的委托方
4. 提供给在展览会上交换过名片的对方公司,用于后续的营业活动

关于发生个人数据泄露等事项时,向个人信息保护委员会报告及向本人通知成为义务的情形,以下哪一项恰当?

1. 仅限于本人实际提出过咨询的情形
2. 含有需特别注意个人信息的情形、存在不正当目的之虞的情形、涉及本人人数超过1,000人的情形等
3. 委托方发生的泄露等事项只需由委托方报告即可,委托元不负有向个人信息保护委员会报告的义务
4. 无论泄露的个人数据件数或内容如何,该业者发生的所有泄露、灭失、毁损事案

将从交易对象处受托保管的客户名单,擅自用于合同约定目的以外的自身营业活动。以下哪一项是最直接构成问题的法律?

1. 《个人信息保护法》
2. 日本《刑法》中有关非法指令电磁记录罪
3. 《著作权法》
4. 日本《禁止非法访问法》

原有的《提供商责任限制法》经修订,于2025年(令和7年)4月1日施行,新法律的名称是以下哪一项?

1. 特定数字平台透明化法
2. 互联网权利侵害防止法
3. 电气通信事业者信息公开法
4. 信息流通平台对处法

依据《信息流通平台对处法》,对大规模特定电气通信服务提供者课以的义务,以下哪一项恰当?

1. 即使被害人未提出请求,也须公开涉嫌权利侵害帖子的发信者信息
2. 公布受理删除申诉的方式,对申诉进行调查并在一定期限内通知结果,并制定和公布删除基准
3. 对被投诉存在权利侵害的帖子,须遵从行政机关个别下达的删除命令,立即删除该帖子
4. 对所有拟发布的信息,须在公开前逐条审查内容,凡存在权利侵害之虞的一律不予刊登

规定电气通信事业者不得泄露在业务处理过程中获知的他人通信秘密的法律是以下哪一项?

1. 日本《禁止非法访问法》
2. 《个人信息保护法》
3. 日本《刑法》中的私自制作电磁记录罪
4. 《电气通信事业法》

规定以广告或宣传为目的的电子邮件只能发送给事先同意者这一原则的法律是以下哪一项?

1. 《个人信息保护法》
2. 《特定电子邮件法》
3. 日本《禁止非法访问法》
4. 《著作权法》

依据《特定电子邮件法》发送广告宣传邮件时,发件人必须做的事情,以下哪一项恰当?

1. 对每一个收件对象,须在发送广告邮件的3天前进行事先通知。
2. 标注发件人的姓名或名称,以及用于接收拒收通知的联系方式。
3. 在正文开头记载事先向个人信息保护委员会备案时取得的备案编号。
4. 每次都更换发件邮箱地址,不重复使用同一地址。

以下哪一项是《电子签名法》内容中恰当的一项?

1. 附有电子签名的电磁记录,不仅制作者为本人得到法律保证,连记载内容的真实性也一并得到法律保证。
2. 满足一定要件、只有本人才能实施的电子签名所形成的电磁记录,推定为真正成立。
3. 用于电子签名的证书仅限于由国家直接签发。
4. 使用电子签名前,必须事先以书面形式取得对方的同意。

将市售软件超出所购买的授权数量,擅自安装在公司内多台PC上使用。以下哪一项是最直接构成问题的法律?

1. 《反不正当竞争法》
2. 《个人信息保护法》
3. 日本《禁止非法访问法》
4. 《著作权法》

以下哪一项不属于《著作权法》的保护对象?

1. 员工为刊登在公司内部刊物上而拍摄的照片
2. 作为程序基础的算法,以及通信协议本身
3. 员工为业务用途制作、在电子表格软件上运行的宏程序
4. 在信息的取舍选择或体系化构成上具有创作性的公司内部数据库

为在公司内部开发生成式AI,拟收集网络上公开的大量文章作为学习数据进行解析。关于《著作权法》上的思路,以下哪一项恰当?

1. 以不以享受作品所表达的思想或情感为目的的信息解析为利用目的时,可以在被认为必要的限度内不经许可加以利用,但不当损害著作权人利益的情形除外。
2. 只要是用于学习,即使生成的文章与既有作品相似并被认定为依据了该作品,也不构成著作权侵害。
3. 只要是在互联网上公开的信息,即使是作品也不适用《著作权法》,因此收集、解析、公开生成物均可自由进行。
4. 作为学习数据使用时,即使是以不以享受思想或情感为目的的信息解析为目的,也必须就所收集的全部作品逐一取得著作权人许可后方可利用。

以下哪一项利用行为,即使未取得著作权人许可,在《著作权法》上也是被允许的?

1. 明知是非法上传的内容,仍下载并保存收费漫画。
2. 明示出处,并将其与自己的论述明确区分,在自己论述占主体的范围内引用已公开论文的一部分。
3. 作为公司内部研修教材,按参加人数复印市售书籍的必要部分并分发,由各自保管。
4. 规避复制保护措施后复制市售DVD,在自己家中个人观看。

关于承揽合同与劳务派遣合同区别的表述,以下哪一项恰当?

1. 无论承揽中的发包方,还是派遣中的用工单位,均不能直接指挥命令所接受的劳动者。
2. 承揽中发包方不能直接指挥命令对方的劳动者,但派遣中用工单位可以指挥命令被派遣劳动者。
3. 无论承揽还是派遣,与劳动者存在雇佣关系的都是承接工作一方的公司,指挥命令也由该公司进行。
4. 承揽中,发包方可以直接指挥命令对方的劳动者;派遣中,用工单位不能指挥命令被派遣劳动者。

在业务外包(承揽)合同下常驻本公司的合作企业技术人员,由本公司管理人员直接指示其每日的作业内容和步骤。这种状态被称为什么,主要违反哪部法律?

1. 擅自复制,主要违反《著作权法》。
2. 目的外利用,主要违反《个人信息保护法》。
3. 不正当使用商业秘密,主要违反《反不正当竞争法》。
4. 假承揽,主要违反《劳务派遣法》。

《下请法》已于2026年(令和8年)1月1日变更名称。新法律的简称及同时进行的修订内容组合,以下哪一项恰当?

1. 《公正交易适正化法》。将对象限定为制造业,运输及信息成果物制作的委托排除在外,名称未作变更。
2. 《中小企业支援法》。废除资本金标准,改为仅以员工人数判断经营者规模,暂缓禁止票据支付。
3. 《中小受托交易适正化法》(取适法)。将母公司改称为委托经营者,将下包经营者改称为中小受托经营者,并禁止以票据支付。
4. 《委托交易透明化法》。规定委托内容须事先向公正交易委员会备案。

将个人数据的录入业务外包给外部,结果委托方的员工将该数据带出并出售给名单业者。关于委托元责任的表述,以下哪一项恰当?

1. 提供给委托方的时点即完成第三方提供,委托元不再承担责任。
2. 委托元负有对委托方进行必要且适当监督的义务,可能被追究《个人信息保护法》上的责任。
3. 由于事案发生在委托方,向个人信息保护委员会报告的义务仅由委托方承担,委托元不承担该义务。
4. 只要与委托方签订了保密协议,责任就不会波及委托元。

对违反信息安全规程的员工实施惩戒处分,其前提所需的条件是以下哪一项?

1. 惩戒的种类和事由已在就业规则中规定,并已告知员工
2. 事先已将信息安全规程向个人信息保护委员会备案
3. 该违反行为被认定同时也构成刑法上的犯罪
4. 已事先与每一位员工以书面形式签订保密协议

关于《公益举报者保护法》的表述,以下哪一项恰当?

1. 举报必须一律向行政机关提出,向公司内部窗口举报不属于该法保护对象,因此不利待遇也不被禁止。
2. 无论经营者规模大小,设置内部举报窗口一律仅属于努力义务。
3. 禁止以进行公益举报为由实施解雇等不利待遇,并要求达到一定规模以上的经营者建立应对内部公益举报的体制。
4. 为便于公司内部调查顺利进行,可将举报人姓名广泛共享给相关部门。

以下哪一项是对评估脆弱性严重程度的通用指标CVSS的恰当说明?

1. 是以通用基准将脆弱性严重程度数值化、以0.0到10.0分数表示的评估方法
2. 是汇总并公开国内所报告脆弱性信息的脆弱性对策信息数据库名称
3. 是列出某产品包含哪些软件组件、并精确到名称和版本的一览表
4. 是为每一个单独的脆弱性所赋予、相关人员通用的全球统一识别编号

关于脆弱性相关术语的说明,以下哪一项恰当?

1. JVN只是脆弱性种类的分类一览,并不刊载单个脆弱性的信息或对策信息。
2. CVE是以数值评估脆弱性严重程度的通用尺度。
3. CVSS是为唯一识别单个脆弱性而赋予的通用识别编号。
4. CVSS是评估脆弱性严重程度的通用尺度,CVE是识别单个脆弱性的通用编号。

以下哪一项是经济产业省与IPA公开的网络安全经营指南内容中恰当的一项?

1. 将取得ISMS认证所需的审查基准,作为规格加以规定。
2. 就个人数据的安全管理措施,给出解释法律义务内容的具体判断基准。
3. 展示经营者应认识的3项原则,以及经营者应向CISO等负责干部指示的重要10项内容。
4. 具体列出产品名称,规定中小企业应实施的最低限度技术性对策。