問61
頻出度★★★
IoT システムなどの設計, 構築及び運用に際しての基本原則とされ, システムの企画, 設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
令和5年度 ITパスポート試験 問61
この問題の解説と、これまでの解答の記録です。
解説
問 61
不正解ア
セキュアブートは、起動時に OS やファームウェアが改ざんされていないか署名を検証し、正当なソフトウェアだけを起動させる仕組み。個別の起動保護技術であり、企画・設計段階から安全性を作り込むという設計思想を指す用語ではない。
- イ
正解 正解は「イ セキュリティバイデザイン」。セキュリティバイデザインとは、システムの企画・設計という最初の段階から情報セキュリティを織り込んで確保する考え方で、IoT システムの設計・構築・運用における基本原則とされる。後付けの対策ではなく、上流工程からあらかじめ安全性を作り込む点が要点であり、設問の「企画, 設計段階から情報セキュリティを確保する方策」という説明にそのまま一致する。
不正解ウ
ユニバーサルデザインは、年齢・能力・言語などにかかわらず、できるだけ多くの人が利用しやすいように製品やサービスを設計する考え方。使いやすさ（アクセシビリティ）に関する概念であり、情報セキュリティの確保とは直接関係しない。
不正解エ
リブートは、システムやコンピュータを再起動する操作のこと。動作の回復や設定の反映に使う運用操作にすぎず、設計段階からセキュリティを確保する方策ではない。
ここがポイント
- セキュリティバイデザイン＝企画・設計という上流工程から情報セキュリティを作り込む基本原則（IoT を含むシステム設計の考え方）。
- 後付けの対策ではなく、最初から安全性を組み込む「設計思想」を問う点が考点。セキュアブート（起動保護技術）など個別技術と区別する。
用語