令和5年度 ITパスポート試験 問61
テクノロジセキュリティ技術Webアプリケーション・ソフトウェアの脆弱性
IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
解答・解説
正解: イ. セキュリティバイデザイン
システムの企画、設計段階から情報セキュリティを確保するための方策は、セキュリティバイデザイン（Security by Design）と呼ばれます。IoTシステムなどの設計、構築及び運用に際しての基本原則とされており、後からセキュリティ対策を追加するのではなく、初期段階から組み込むことで安全性とコスト効率を高める考え方です。
各選択肢の解説
- ア：セキュアブート
コンピュータの起動時にOSやソフトウェアのデジタル署名を検証し、不正なプログラムの実行を防ぐ仕組みです。 - イ：セキュリティバイデザイン
正解です。システムの企画、設計段階から情報セキュリティを確保するための方策です。 - ウ：ユニバーサルデザイン
年齢、性別、障害の有無などにかかわらず、誰もが利用しやすいように製品や建物、環境などをデザインする考え方です。 - エ：リブート
コンピュータやシステムを再起動することです。