セキュリティバイデザイン

セキュリティバイデザインは,システムの企画・設計段階からセキュリティ要件と対策を組み込む考え方です。 完成後の脆弱性診断は事後的な検証です。 開発済みシステムの改修は企画・設計段階からの組込みではありません。 運用後の監査結果に基づく改修は事後対応です。

セキュリティバイデザインの説明はどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問14
ア
開発済みのシステムに対して,第三者の情報セキュリティ専門家が,脆弱性診断を行い,システムの品質及びセキュリティを高めることである。
イ
開発済みのシステムに対して,リスクアセスメントを行い,リスクアセスメント結果に基づいてシステムを改修することである。
ウ
システムの運用において,第三者による監査結果を基にシステムを改修することである。
エ
システムの企画・設計段階からセキュリティを確保する方策のことである。