平成30年度 春期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティセキュリティバイデザインの説明はどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問42
- ア開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性診断を行い，システムの品質及びセキュリティを高めることである。
- イ開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメント結果に基づいてシステムを改修することである。
- ウシステムの運用において，第三者による監査結果を基にシステムを改修することである。
- エシステムの企画・設計段階からセキュリティを確保する方策のことである。
正解：エ
解説
セキュリティバイデザインとは，システムの企画・設計の段階からセキュリティ対策をあらかじめ組み込んでおくという考え方です。開発後に対策を追加するのではなく，開発の上流工程からセキュリティを確保する点が特徴です。
選択肢ごとの解説
- ア誤り。これは，開発済みシステムに対する第三者による脆弱性診断の説明です。
- イ誤り。これは，リスクアセスメントの結果に基づいて既存システムを改修することの説明です。
- ウ誤り。これは，第三者監査の結果に基づいてシステムを改修することの説明です。
- エ正しい。システムの企画・設計段階からセキュリティを確保する方策のことをセキュリティバイデザインといいます。