정답 2번은 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 정보보호조치의 적용 기준과 책임을 규정하기 때문입니다. 이 법률은 정보보호와 관련된 기본 사항을 명시하여 사용자 정보의 안전성을 높이기 위한 목적을 가지고 있습니다. 따라서, 정보보호조치는 사업자의 의무와 정보 주체의 권리를 보호하는 데 중점을 두고 있습니다.