政府統一基準の根拠法・適用範囲・格付を整理する

正解はアです

選択肢ごとの解説

1. ○ア  機密性，完全性及び可用性それぞれの観点による情報の格付の区分を定義している。
   この肢は、情報を機密性・完全性・可用性の観点ごとに格付けする、という説明です。統一基準は3つの観点それぞれについて、格付の区分と分類の基準を定めています。機密性は3段階、完全性と可用性は2段階です。漏えい・改ざん・利用できなくなる、という3種類の影響を別々に評価する仕組みなので、適切です。
2. ×イ  個人情報保護法に基づいて制定されたものである。
   この肢は、統一基準が個人情報保護法に基づく、という説明です。統一基準の根拠はサイバーセキュリティ基本法なので、誤りです。また、統一基準が守る対象は個人情報に限らず、政府機関等が扱う情報全般です。
3. ×ウ  適用範囲は，全ての政府機関及び全ての民間企業としている。
   この肢は、適用範囲を全ての政府機関と全ての民間企業とする説明です。統一基準が適用されるのは、国の行政機関、独立行政法人、指定法人などの「政府機関等」です。全ての民間企業に直接適用されるわけではないので、誤りです。
4. ×エ  不正アクセス禁止法に基づいて制定されたものである。
   この肢は、統一基準が不正アクセス禁止法に基づく、という説明です。不正アクセス禁止法は、不正アクセス行為を禁止して処罰するための法律です。統一基準の根拠はサイバーセキュリティ基本法なので、誤りです。