システム開発の上流工程において、システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し、その機能をシステムに組み込むものはどれか。

選択肢

• ア情報セキュリティ方針
• イセキュリティレベル
• ウプライバシーバイデザイン
• エプライバシーマーク

正解と解説

正解：ウ プライバシーバイデザイン

プライバシーバイデザインは、システムの企画・設計といった上流の段階からプライバシー保護の仕組みを組み込むという考え方である。稼働後に問題が起きてから対処するのではなく、漏えいや目的外利用のリスクを事前に想定し、初期設定で保護される状態にするなどの機能を設計に織り込む。事後対応より予防を重視する点が本質である。

選択肢ごとの解説

• ア組織の情報セキュリティに関する基本方針で、設計段階の作り込みの考え方ではない。
• イ保護の強度を表す水準の概念で、上流での作り込みを指す言葉ではない。
• ウ正解。設計段階からプライバシー保護機能を組み込む考え方。
• エ個人情報の取扱いが適切な事業者を認定する制度であり、設計手法ではない。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6