修了試験 2019-07-28実施分 基本情報技術者試験 問42

解説

正解は4です。 セキュリティバイデザインは、システムの企画や設計の段階からセキュリティを組み込む考え方です。 後から対策を追加するより、手戻りが少なく費用も抑えられます。 【選択肢別解説】 1：× 開発済みのシステムを第三者が脆弱性診断するのは、事後の検査です。 企画・設計段階から確保する考え方ではありません。 2：× 開発済みのシステムをリスクアセスメントの結果に基づいて改修するのは、事後の対応です。 セキュリティバイデザインの説明ではありません。 3：× 運用中の監査結果を基に改修するのは、運用段階の改善活動です。 企画・設計段階から確保する考え方ではありません。 4：○ 企画・設計段階からセキュリティを確保する方策が、セキュリティバイデザインです。 内閣サイバーセキュリティセンター（NISC）も同様に定義しています。 【ポイント】 個人情報の保護を設計段階から組み込む考え方は、プライバシーバイデザインといいます。