· 暮らし・ツールガイド

AP科目A 31 — 法務・標準化の要点

応用情報技術者試験 科目Aの著作権・特許権・営業秘密、個人情報保護法と不正アクセス禁止法、請負・準委任・労働者派遣、JIS・ISOなどの標準化を、架空の判断例とオリジナル問題4問で学びます。

応用情報技術者試験科目A知的財産権個人情報保護労働者派遣標準化

AP科目A・第31回 · 2026年度・シラバスVer.7.2に基づく独立した学習資料です。IPAとの提携はなく、合格を保証しません。 シリーズ一覧を見る

2026年のIPA応用情報技術者試験（AP）科目A、シラバスVer.7.2を基準とし、調査・確認日は 2026-10-21 である。同日までに施行された現行ルールのみを扱い、2027年の提案及び未施行の改正は除外する。試験概念の解説であり、個別の法律相談ではない。

改訂履歴：2026-10-28 結びの案内を訂正。AP32はAP1–32の核心学習マップを閉じる次の核心回であり、シリーズはその後AP33–38の仕上げ計画を経てAP38で完結する。

学習索引と正確な出題範囲

分野 覚える試験用語
知的財産 著作権、特許権、営業秘密
個人情報・セキュリティ法 個人情報、要配慮個人情報、個人データ、仮名加工情報、匿名加工情報、不正アクセス禁止法
契約・労務 請負、委任・準委任、労働者派遣、指揮命令
標準化 JIS/JISC、ISO、IEC、ITU、IETF、IEEE、デジュール、デファクト、SLCP、適合性評価

シラバスの階層及びページ対応は次のとおりである（PDFページと印刷ページを区別する）。

  • 大分類 9：企業と法務 / 中分類23：法務
  • 1. 知的財産権 — PDF p.133 / printed p.129
    • （2）著作権法
    • （3）産業財産権法
    • （4）その他関連する法律など
  • 2. セキュリティ関連法規 — PDF pp.134–135 / printed pp.130–131
    • （2）不正アクセス禁止法
    • （4）個人情報保護法，マイナンバー法
  • 3. 労働関連・取引関連法規 — PDF pp.135–136 / printed pp.131–132
    • （1）労働関連の法規 / ② 労働者派遣法
    • （2）取引関連の法規 / ② 民法
    • （3）企業間の取引に関わる契約
  • 5. 標準化関連 — PDF pp.138–140 / printed pp.134–136
    • （1）標準・規格と標準化団体
    • （2）デファクトスタンダード
    • （3）開発と取引の標準
    • （6）国際認証の枠組み

1. 知的財産

著作権は、複製権、公衆送信権、翻案権などから成る権利の束である。原則として創作時に発生する無方式主義であり、登録は一般的な成立要件ではない。プログラムは創作的な表現であれば保護され得る。データベースも、情報の選択又は体系的な構成に創作性があれば保護され得る。ただし、抽象的なアイデア、アルゴリズム又は機能そのものと具体的な表現は区別する。

特許権は、自然法則を利用した技術的思想である発明を対象とし、出願、審査、登録を経て成立する。新規性・進歩性などの要件があるため、「ソフトウェアのアイデアは全て特許になる」は誤りである。表現を中心に自動的に生じる著作権と、要件を満たす技術的発明を手続により保護する特許を対比する。

不正競争防止法上の営業秘密には、秘密管理性・有用性・非公知性の三つ全てが必要である。有用な顧客名簿でも、誰でも閲覧でき、秘密表示やアクセス制限がなければ三要件を満たすとはいえない。

比較 著作権 特許権 営業秘密
中心 創作的表現 技術的発明 管理された有用・非公知の情報
成立・保護 原則として創作時 出願・審査・登録 三要件を全て満たす事実状態
ひっかけ アイデア自体も独占すると考える 全ソフトウェア案を特許とする 有用性だけで足りるとする

2. 個人情報と不正アクセス

個人情報は、生存する個人に関する情報で、氏名等により特定の個人を識別できるもの又は個人識別符号を含むものをいう。要配慮個人情報は、人種、信条、病歴など、不当な差別・偏見等が生じないよう取扱いに特に配慮を要する情報である。個人データは、個人情報データベース等を構成する個人情報である。

仮名加工情報は、他の情報と照合しない限り特定の個人を識別できないよう加工した情報である。匿名加工情報は、特定の個人を識別できず、元の個人情報を復元できないよう加工した情報である。氏名を削除しただけで自動的にどちらかになるわけではない。試験では、利用目的の特定と目的に沿った取扱い、安全管理措置、第三者提供の原則と例外を大きく捉える。実際の同意、提供又は加工の適法性は、事実と現行規定の確認が必要である。

不正アクセス禁止法では、アクセス制御機能を有する電子計算機・電気通信回線という前提を確認する。他人の識別符号を無断で入力する行為又はアクセス制御を回避して制限機能を利用可能にする行為が典型である。他人のID・パスワードを提供するなど、不正アクセスを助長する行為も規制対象になり得る。一方、事実を確認せず、単なる脆弱性スキャンが常に同法上の不正アクセス行為だと断定してはならない。

3. 契約と労働者派遣

形態 試験上の中心 指揮命令
請負 仕事の完成及び結果責任 原則として請負人が自らの要員を指揮
委任・準委任 委託事務を善管注意義務に従い遂行 完成結果の責任が自動的に生じない
労働者派遣 派遣元が雇用し、派遣先が業務を指揮 派遣先が直接指揮命令

契約の名称より実態が重要である。書面は「請負」でも、顧客が請負人の従業員に毎日、作業時間・順序・方法を直接命令するなら、偽装請負のリスクを検討する。もっとも、個別契約の法的分類には詳細な事実と専門家の判断が必要である。

4. 標準化

  • JISは日本産業規格という規格文書であり、JISCは日本の産業標準化に関する審議組織である。同じ機関ではない。
  • ISOは広範な国際標準化、IECは電気・電子分野の国際標準化、ITUは情報通信に関する国際機関である。IETFはインターネット標準化手順とRFCの体系、IEEEは電気・電子・コンピューティング分野の標準活動に関係する。分野は重なることがあるため「この組織だけ」という誤った排他表現を避ける。
  • デジュールスタンダードは公認の標準化手続による標準、デファクトスタンダードは市場での普及・競争により事実上の標準となったものである。
  • JIS X 0160はソフトウェアライフサイクルプロセス（SLCP）に関する規格であり、組織であるJISCと区別する。
  • ISO/IEC 15408はITセキュリティ評価基準（Common Criteria）の規格群である。適合性評価は製品・プロセス・サービスが所定の要求事項を満たすかを評価する活動で、規格を作ること自体とは異なる。

解説付き架空判断例

例1 — ソースコードと特許

  • 事実: 美奈は独創的なソースコードを登録せず作成した。競争会社はその表現を複製せず、同じ業務アイデアを独自実装した。
  • 規則・概念: 著作権は表現について創作時に発生する。アイデアと表現は異なる。特許には出願・審査・登録及び実体要件が必要である。
  • 結論: 美奈のコード表現は未登録でも著作権で保護され得るが、同じアイデアの独自実装だけで直ちに著作権侵害とはいえない。特許権も自動的には生じない。
  • 注意: 実際の侵害・特許性はコードの類似性、請求項、先行技術等による。

例2 — 名称だけの請負

  • 事実: 契約書は「請負」だが、顧客側の課長が外部作業者一人一人の勤務時間と作業順序を毎日直接指示する。
  • 規則・概念: 請負は独立して完成結果を提供することが中心で、派遣先の指揮命令は派遣の特徴である。名称より実態を見る。
  • 結論: 試験問題なら、偽装請負の可能性を指摘する選択肢が最適である。
  • 注意: 実際の分類には契約全体、指揮系統、責任分担等の確認と専門的判断が必要である。

例3 — 顧客名簿

  • 事実: 有用な非公開顧客名簿をアクセス制限フォルダに置き、秘密表示と従業員教育を行った。
  • 規則・概念: 秘密管理性・有用性・非公知性の全てが必要である。
  • 結論: この事実は三要件を満たす方向を支持する。
  • 注意: 一つの措置だけで現実の法的結論は確定しない。

試験の罠とクイックシート

  • 「未登録なら著作権なし」×／「全てのソフトウェア案が特許」×。
  • 営業秘密は秘・有・非の三つ全て。
  • 個人情報と個人データは常に同義ではない。仮名と匿名も同義ではない。
  • アクセス制御と実際の行為を読み、「スキャン」の語だけで犯罪と断定しない。
  • 完成結果＝請負／事務の遂行＝準委任／派遣先の指揮命令＝派遣。
  • **規格文書（JIS、ISO/IEC 15408）と組織（JISC、ISO、IEC等）**を分ける。
  • 公認手続＝de jure／市場の事実＝de facto／要求適合の確認＝適合性評価。

オリジナル確認問題

問1

社内の有用な製法がインターネットで公開され、誰でも閲覧できる。営業秘密の三要件に関する説明として最も適切なものはどれか。

ア. 非公知性を満たしにくいため、三要件全てを満たすとはいえない。

イ. 有用でさえあれば営業秘密である。

ウ. 登録がないので著作権もない。

エ. ソフトウェアでないので法的保護は常に不可能である。

  • ア: 正解。公開により非公知性が欠ける。
  • イ: 不正解。三要件全てが必要である。
  • ウ: 不正解。著作権の無方式主義と論点を混同している。
  • エ: 不正解。その理由だけで保護可能性を一律に否定できない。

問2

準委任契約で、受託者は善管注意義務に従って事務を遂行したが、目標値には届かなかった。最も適切なものはどれか。

ア. 全ての準委任は目標未達だけで自動的に債務不履行となる。

イ. 事務の適切な遂行が中心で、完成結果責任が自動的に生じるわけではない。

ウ. 顧客が直接指揮するので必ず労働者派遣である。

エ. 契約名だけで全ての実態が確定する。

  • ア: 不正解。請負の完成責任と混同している。
  • イ: 正解。ただし具体的な契約内容は別途確認する。
  • ウ: 不正解。直接の指揮命令という事実は示されていない。
  • エ: 不正解。実態も重要である。

問3

アクセス制御されたサーバで、他人のIDとパスワードを無断入力し、制限機能を利用した。最も適切なものはどれか。

ア. スキャンと呼べば常に無関係である。

イ. パスワードを入力したので正当である。

ウ. アクセス制御を前提に他人の識別符号を無断使用した不正アクセスの典型的説明である。

エ. 個人情報保護法だけの問題で、不正アクセス禁止法とは無関係である。

  • ア: 不正解。名称ではなく実際の行為と要件を見る。
  • イ: 不正解。権限なく識別符号を使用している。
  • ウ: 正解。提示された構成が中心概念に合う。
  • エ: 不正解。不正アクセスの枠組みに直接関係する。

問4

規格と組織の対応として最も適切なものはどれか。

ア. JISCはソフトウェアライフサイクル規格文書そのものである。

イ. IETFは日本産業規格の名称である。

ウ. ISO/IEC 15408は労働者派遣の分類基準である。

エ. JIS X 0160はSLCPに関する規格で、組織であるJISCと区別する。

  • ア: 不正解。JISCは組織であり、その規格文書ではない。
  • イ: 不正解。IETFはインターネット標準化の共同体である。
  • ウ: 不正解。ITセキュリティ評価基準である。
  • エ: 正解。文書と組織を正しく区別している。

公式資料と次の学習

確認日: 2026-10-21。同日までに施行されたルールのみを現行として扱い、2027年の提案・未施行改正は除外する。次の公式資料は試験概念確認用であり、個別の法律相談ではない。

次の核心回は、AP1–32の核心学習マップを閉じるAP32総合診断である。AP32はシリーズ全体の最終回ではなく、その後に固定の仕上げ計画AP33–38（補足編と総合診断）が続き、シリーズはAP38で完結する。AP32では、全範囲とあわせて残るデータベース分野である**索引、性能設計・測定、アクセス制御（GRANT/REVOKE及び最小権限）**を診断する。全回は公開シリーズ目次で確認できる。

ブログへ