A-1情報セキュリティマネジメント · 情報セキュリティの考え方

セキュリティバイデザイン

Security by Design

せきゅりてぃばいでざいん

システムや製品の企画・設計の段階から情報セキュリティの対策を組み込んでおくという考え方。完成後に対策を追加するより手戻りや費用が少なく、脆弱性も作り込みにくい。脅威モデリングなどで設計時に脅威を洗い出し、セキュリティ要件として定義する。

共有:

他の資格での定義

システムの企画・設計段階からセキュリティを確保するための方策を組み込む考え方。後付けでセキュリティ対策を追加するのではなく、開発プロセスの初期段階からセキュリティを考慮することで、より効果的かつ効率的な対策を実現する。

システムの企画・設計の段階からセキュリティ対策を組み込んでおく考え方。セキュアバイデザインともいう。完成した後に対策を追加するより手戻りが少なく、費用も抑えられ、運用中に脆弱性が見つかる危険も減らせる。

システムやサービスの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、設計時点で脅威分析やリスク評価を行い、セキュリティ要件を仕様に反映させる。開発コストの削減と高いセキュリティレベルの実現に寄与する。

システムの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、アーキテクチャレベルでセキュリティを考慮する。脅威モデリングが重要な活動の一つ。

システムの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、開発ライフサイクルの初期段階からセキュリティ要件を考慮することで、コスト削減と高いセキュリティ水準の両立を図る。

Past Exams

過去問で 3 回出題（ITパスポート試験 1・情報セキュリティマネジメント試験 1・基本情報技術者試験 1）。うち 2 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。