正答4
解説
正解は4です。
セキュリティバイデザインは、システムの企画・設計の段階からセキュリティ対策を組み込んでおく考え方です。
完成後に対策を追加するより、手戻りが少なく費用も抑えやすいという利点があります。
【選択肢別解説】
1：× 開発済みのシステムに専門家が脆弱性診断を行うのは、完成後の検査です。
設計段階から組み込む考え方ではありません。
2：× 開発済みのシステムにリスクアセスメントを行って改修するのも、完成後の事後的な対策です。
3：× 運用中のシステムを第三者の監査結果に基づいて改修するのも、運用段階での改善です。
4：○ 企画・設計の段階からセキュリティを確保する方策が、セキュリティバイデザインです。
【ポイント】
同様の考え方で、企画の段階から個人情報の保護を組み込むことを、プライバシーバイデザインといいます。