セキュリティバイデザイン
更新日:
用語解説
セキュリティバイデザインは、システムの企画や設計の段階からセキュリティを組み込み、開発、運用、廃棄までの全体を通じてリスクを管理する考え方です。
■ 試験で押さえるポイント
守るべき情報と脅威を早い段階で分析し、要件と設計に反映します。
最小権限、安全な初期設定などを設計の原則にします。
完成後に対策製品を追加するよりも、手戻りと費用を抑えられます。
■ 選択肢での判断ポイント
開発の初期からセキュリティを組み込む点が決め手です。リリース直前の診断だけではありません。