問42
42 / 80
セキュリティバイデザインの説明はどれか。
開発済みのシステムに対して、第三者の情報セキュリティ専門家が、弱性診 断を行い,システムの品質及びセキュリティを高めることである。
開発済みのシステムに対して、リスクアセスメントを行い,リスクアセスメン ト結果に基づいてシステムを改修することである。
システムの運用において、第三者による監査結果を基にシステムを改修するこ とである。
システムの企画・設計段階からセキュリティを確保する方策のことである。 - 20 =
セキュリティバイデザインは、システムの企画・設計段階からセキュリティを確保する方策のことです(正解エ)。開発後の診断や監査に基づく改修とは異なります。
