8-1　情報セキュリティ管理

令和5年7月修了試験　問33

セキュリティバイデザインの説明はどれか。

ア　開発済みのシステムに対して,第三者の情報セキュリティ専門家が,脆弱性診断を行い,システムの品質及びセキュリティを高めることである。
イ　開発済みのシステムに対して,リスクアセスメントを行い,リスクアセスメント結果に基づいてシステムを改修することである。
ウ　システムの運用において,第三者による監査結果を基にシステムを改修することである。
エ　システムの企画・設計段階からセキュリティを確保する方策のことである。

解答　エ

セキュリティバイデザインは，システムの企画・設計段階からセキュリティ対策を組み込んでおくこと。

令和5年6月修了試験　問48

システム開発の上流工程において,システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し,その機能をシステムに組み込むものはどれか。

ア　情報セキュリティ方針
イ　セキュリティレベル
ウ　プライバシーバイデザイン
エ　プライバシーマーク

解答　ウ

【頭の準備体操】
プライバシバイデザインは，システムの企画・設計段階からプライバシー保護を組み込んでおくこと。

ア　情報セキュリティポリシは，組織における情報セキュリティ対策の方針や行動指針。
　基本方針は，なぜ対策をするのか(Why)。
　対策基準は，何を対策するのか(What)。
　実施手順は，どのように対策をするのか(How)。
イ　システムに求められる安全性の度合い。
ウ　正解
エ　日本において，個人情報を適切に管理・運用している事業者を認定する制度。