問61
頻出度★★★
IoT システムなどの設計, 構築及び運用に際しての基本原則とされ, システムの企画, 設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
令和5年度 ITパスポート試験 問61
这道题的解析和你的作答记录。
解説
問 61
错误ア
安全启动是指在启动时验证操作系统或固件的签名、确认其未被篡改，只让合法软件启动的机制。它是一项针对启动环节的具体保护技术，并不是指从规划、设计阶段就把安全性构建进去的设计思想这一术语。
- イ
正解 正确答案是「イ 安全内建（Security by Design）」。安全内建是指从系统的规划、设计这一最初阶段就将信息安全融入并加以确保的理念，被视为 IoT 系统设计、构建与运行中的基本原则。其要点在于：并非事后补加的对策，而是从上游工序起就预先把安全性构建进去；这与题目中「从规划、设计阶段就确保信息安全的措施」的说明完全一致。
错误ウ
通用设计是指不论年龄、能力、语言等，都尽可能让更多的人都能方便使用而进行产品或服务设计的理念。它属于关于易用性（无障碍）的概念，与确保信息安全没有直接关系。
错误エ
重启是指重新启动系统或计算机的操作。它只是用于恢复运行或使设置生效的运行操作，并不是从设计阶段确保安全的措施。
ここがポイント
- 安全内建（Security by Design）＝从规划、设计这一上游工序起就把信息安全构建进去的基本原则（包括 IoT 在内的系统设计理念）。
- 考点在于：考查的是从一开始就把安全性纳入其中的「设计思想」，而不是事后补加的对策；要与安全启动（启动保护技术）等具体技术区分开来。
用語