セキュリティバイデザインの説明

NISC(現在はNCOに改組)によれば、セキュリティバイデザインは「情報セキュリティを企画・設計段階から確保するための方策」と定義されています。開発プロセスの早期段階からセキュリティを考慮することで、後付けでセキュリティ機能を追加する場合と比べて、①手戻りが少ない、②低コスト、③保守性の向上などの利点があるとされています。 このため正解は「エ」です。 「開発済みのシステムに対して,第三者の情報セキュリティ専門家が,脆弱性診断を行い,システムの品質及びセキュリティを高めることである。」は、この問題で求める条件又は導出結果と一致しません。 「開発済みのシステムに対して,リスクアセスメントを行い,リスクアセスメント結果に基づいてシステムを改修することである。」は、この問題で求める条件又は導出結果と一致しません。 「システムの運用において,第三者による監査結果を基にシステムを改修することである。」は、この問題で求める条件又は導出結果と一致しません。

セキュリティバイデザインの説明はどれか。

出典平成30年度 春期 基本情報技術者試験 午前 問42
ア
開発済みのシステムに対して,第三者の情報セキュリティ専門家が,脆弱性診断を行い,システムの品質及びセキュリティを高めることである。
イ
開発済みのシステムに対して,リスクアセスメントを行い,リスクアセスメント結果に基づいてシステムを改修することである。
ウ
システムの運用において,第三者による監査結果を基にシステムを改修することである。
エ
システムの企画・設計段階からセキュリティを確保する方策のことである。