セキュリティバイデザインの説明はどれか。

選択肢

• ア開発済みのシステムに対して、第三者の情報セキュリティ専門家が、脆弱性診断を行い、システムの品質及びセキュリティを高めることである。
• イ開発済みのシステムに対して、リスクアセスメントを行い、リスクアセスメント結果に基づいてシステムを改修することである。
• ウシステムの運用において、第三者による監査結果を基にシステムを改修することである。
• エシステムの企画・設計段階からセキュリティを確保する方策のことである。

正解と解説

正解：エ システムの企画・設計段階からセキュリティを確保する方策のことである。

セキュリティバイデザインは、システムの企画・設計という上流の段階からセキュリティを組み込む考え方である。完成後に対策を後付けするより、脆弱性の作り込みを防ぎ、手戻りや対策費用を抑えられる。

選択肢ごとの解説

• ア開発済みシステムへの脆弱性診断は、後付けの対策に当たる。
• イ開発済みシステムへのリスクアセスメントと改修も事後的な対応。
• ウ監査結果に基づく運用段階の改修も事後的な対応。
• エ企画・設計段階からセキュリティを確保する、という正しい説明。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6