令和5年度 ITパスポート 問61(テクノロジ)
出典:令和5年度 ITパスポート試験 公開問題 問61(独立行政法人情報処理推進機構(IPA))
IoTシステムなどの設計,構築及び運用に際しての基本原則とされ,システムの企画,設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
- アセキュアブート
- イセキュリティバイデザイン
- ウユニバーサルデザイン
- エリブート
正解と解説を見る
正解:イ
【セキュリティバイデザインとは】
セキュリティバイデザイン(Security by Design)は、情報セキュリティの対策を、システムが完成した後から付け足すのではなく、企画や設計の段階から組み込んでおく考え方です。後から対策すると、設計の変更や手戻りが大きくなり、費用もかさみます。最初から考慮しておくことで、効率よく安全なシステムを作れます。IoTシステムでは、多くの機器が長く使われるので、特に重要とされています。
【選択肢の検討】
ア:セキュアブートは、機器の起動時に、OSなどのデジタル署名を確かめて、正当なソフトウェアだけを起動させる仕組みです。
イ:企画・設計の段階から情報セキュリティを確保するので、セキュリティバイデザインです。
ウ:ユニバーサルデザインは、年齢や障害の有無などにかかわらず、誰もが使いやすいように製品や環境を設計する考え方です。
エ:リブートは、コンピュータを再起動することです。
よって、正解は選択肢イです。