セキュリティ
平成30年度 春期 基本情報技術者試験 午前 問42
セキュリティバイデザインの説明はどれか。
- ア 開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性診断を行い，システムの品質及びセキュリティを高めることである。
- イ 開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメント結果に基づいてシステムを改修することである。
- ウ システムの運用において，第三者による監査結果を基にシステムを改修することである。
- エ システムの企画・設計段階からセキュリティを確保する方策のことである。
出典：平成30年度 春期 基本情報技術者試験 午前 問42
答えと解説を見る
正解：エ
覚える知識
セキュリティバイデザインの定義
セキュリティバイデザインは、企画・設計の段階から情報セキュリティ対策を組み込むことである。
この問題で必要なこと
セキュリティバイデザインは、システムの企画・設計段階からセキュリティを確保する考え方。
ひっかけ
開発後の脆弱性診断やリスクアセスメント、監査後の改修との混同。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）