セキュリティ
基本情報技術者試験 科目A免除 修了試験 20221211 実施分 問43
セキュリティバイデザインの説明はどれか。
- ア 開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性診断を行い，システムの品質及びセキュリティを高めることである。
- イ 開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメント結果に基づいてシステムを改修することである。
- ウ システムの運用において，第三者による監査結果を基にシステムを改修することである。
- エ システムの企画・設計段階からセキュリティを確保する方策のことである。
出典：基本情報技術者試験 科目A免除 修了試験 20221211 実施分 問43
答えと解説を見る
正解：エ
覚える知識
セキュリティバイデザインの定義
セキュリティバイデザインとは、システムの企画・設計の段階からセキュリティを組み込む方策である。
この問題で必要なこと
セキュリティバイデザインは、企画・設計段階からセキュリティを確保する考え方である。
ひっかけ
ア・イ・ウは開発後のセキュリティ対策で、設計段階から組み込む考え方ではない。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）