分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験24-1 情報セキュリティ年度令和5年度の100問の一覧
IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
正解と解説
正解：イ
ア× セキュアブートは、コンピュータの起動時に、改ざんされていない正規のソフトウェアだけを読み込むようにする仕組みです。設計段階の考え方ではなく、起動のときに働く技術です。
イ○ 正解 システムの企画・設計段階から情報セキュリティを組み込んで確保する方策がセキュリティバイデザインです。
ウ× ユニバーサルデザインは、年齢や障害の有無などにかかわらず、だれもが使いやすいように製品や環境を設計する考え方です。セキュリティの方策ではありません。
エ× リブートは、コンピュータを再起動することです。
解説
「〜バイデザイン」は、あとから付け足すのではなく、設計の段階から組み込んでおくという考え方です。セキュリティバイデザインは、システムの企画・設計段階から情報セキュリティを確保する方策で、出荷したあとに直しにくいIoT機器などで特に重視されます。同じ考え方を個人のプライバシーの保護に当てはめたものは、プライバシーバイデザインと呼ばれます。
問題文の決め手は「企画，設計段階から情報セキュリティを確保する」です。作ってから守りを足すのではなく、作る前から守りを組み込むのがセキュリティバイデザインです。ほかの3つは、起動のときに働く仕組み、だれもが使いやすくする設計の考え方、再起動のことで、どれも設計段階のセキュリティの方策ではありません。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問61。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。