問14
14 / 50
セキュリティバイデザインの説明はどれか。
開発済みのシステムに対して、第三者の情報セキュリティ専門家が、龍弱性診 断を行い,システムの品質及びセキュリティを高めることである。
開発済みのシステムに対して、リスクアセスメントを行い、リスクアセスメン ト結果に基づいてシステムを改修することである。
システムの運用において、第三者による監査結果を基にシステムを改修するこ とである。
システムの企画・設計段階からセキュリティを確保する方策のことである。
セキュリティバイデザインは,システムの企画・設計という早い段階からセキュリティを組み込んで確保する考え方です(エ)。開発後の診断や改修(ア・イ),監査結果に基づく改修(ウ)は,いずれも後付けの対策で概念が異なります。