令和元年度 秋期 基本情報技術者試験 午前 問64

解説

プライバシーバイデザインは，システムやサービスの企画・設計という上流の段階からプライバシー保護の仕組みをあらかじめ組み込んでおくという考え方です。稼働後に問題が起きてから対策を追加するのではなく，個人情報の漏えいや目的外利用といったリスクを事前に想定し，予防的な機能として設計に織り込む点が特徴です。

選択肢ごとの解説

• ア誤り。情報セキュリティ方針は，組織としてセキュリティにどう取り組むかを示す最上位の文書で，個々のシステムに機能を組み込む考え方ではありません。
• イ誤り。セキュリティレベルは，求められる安全性の程度を段階的に表す指標であり，設計思想を指す用語ではありません。
• ウ正しい。上流工程からプライバシー保護機能を設計に組み込む考え方がプライバシーバイデザインです。
• エ誤り。プライバシーマークは，個人情報を適切に扱う体制を整えた事業者に付与される認定制度です。