セキュリティバイデザイン（セキュアバイデザイン）

セキュリティバイデザインは、システムの企画や設計の段階からセキュリティを組み込み、開発から運用、廃棄までのライフサイクル全体でリスクを管理する考え方です。

■ 試験で押さえるポイント

• 守るべきものと脅威を早い段階で分析し、要件や設計に反映します。

• 最小権限、安全な初期設定、攻撃対象の縮小などを設計の原則とします。

• 開発の工程に、コードの検査や脆弱性の診断を組み込みます。

■ 過去問での着眼点

完成した後に対策を追加するのではなく、最初から組み込む点がポイントです。

例: 企画の段階で扱う個人情報と脅威を洗い出し、設計で暗号化と最小権限を決めておきます。