修了試験 2022-12-11実施分 基本情報技術者試験 問43

解説

正解は4です。 セキュリティバイデザインは、システムの企画、設計という早い段階からセキュリティ対策を組み込む考え方です。 後から対策を追加するより、手戻りが少なく、費用も抑えられます。 【選択肢別解説】 1：× 開発後に第三者が脆弱性診断を行うのは、脆弱性診断（セキュリティ診断）の説明です。 企画、設計段階から確保する考え方ではありません。 2：× 開発後にリスクアセスメントを行って改修するのは、事後の対策です。 セキュリティバイデザインは、開発前の段階から対策を組み込みます。 3：× 運用中に第三者の監査結果を基に改修するのは、監査に基づく改善です。 セキュリティバイデザインの説明ではありません。 4：○ セキュリティバイデザインの説明です。 企画や設計の段階でセキュリティ要件を定め、システムに組み込みます。 【ポイント】 個人情報の保護を企画段階から組み込む考え方は、プライバシーバイデザインと呼びます。