セキュリティ
基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問41
セキュリティバイデザインの説明はどれか。
- ア 開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性診断を行い，システムの品質及びセキュリティを高めることである。
- イ 開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメント結果に基づいてシステムを改修することである。
- ウ システムの運用において，第三者による監査結果を基にシステムを改修することである。
- エ システムの企画・設計段階からセキュリティを確保する方策のことである。
出典：基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問41
答えと解説を見る
正解：エ
覚える知識
セキュリティバイデザインの定義
システムの企画・設計の段階からセキュリティを確保する方策である。
この問題で必要なこと
セキュリティバイデザインは、企画・設計段階からセキュリティを組み込む考え方。
ひっかけ
開発後の脆弱性診断やリスクアセスメントによる改修との混同。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）