Poprawna jest odpowiedź "Ustawa o ochronie informacji niejawnych", ponieważ to właśnie ten akt prawny określa zasady ochrony informacji, które mają status informacji niejawnych, a więc wymagają szczególnych środków bezpieczeństwa, kontroli dostępu i właściwego postępowania organizacyjnego.
Odpowiedź "Ustawa o ochronie danych osobowych" może kusić, bo dotyczy "ochrony informacji", jednak jej przedmiotem są dane osobowe (informacje identyfikujące osobę fizyczną) i związane z nimi obowiązki administratorów oraz zasady legalnego przetwarzania. To inny reżim prawny niż ochrona informacji niejawnych.
"Kodeks cywilny" reguluje przede wszystkim stosunki cywilnoprawne (np. umowy, odpowiedzialność odszkodowawczą). Może mieć znaczenie pomocnicze w działalności ochrony (np. umowa z klientem), ale nie jest aktem, który systemowo definiuje i zabezpiecza informacje niejawne.
"Kodeks pracy" dotyczy praw i obowiązków pracowników oraz pracodawców. Choć w praktyce mogą istnieć obowiązki służbowe związane z zachowaniem tajemnicy, to sam kodeks nie jest podstawowym aktem regulującym ochronę informacji niejawnych.
W przygotowaniu do egzaminu warto rozróżniać pojęcia: dane osobowe (związane z prywatnością i przetwarzaniem danych) oraz informacje niejawne (związane z ochroną bezpieczeństwa państwa/organizacji i formalną klasyfikacją). Na testach często sprawdza się tę różnicę poprzez podobnie brzmiące odpowiedzi.
