情報セキュリティマネジメントシステムの継続的改善を実現するために有効な活動として最も適切なのはどれか。

他人のID・パスワードを不正に入手する行為（例：フィッシング）自体を、たとえ不正アクセスを行わなくても処罰の対象とする法律はどれか。