令和5年度 問61

✓ これが正解イセキュリティバイデザイン

解説

企画や設計の段から守りを組み込む考え方がこれに当たります。

できあがったものに後から守りを付け足そうとすると、作りの根っこに関わる部分は直せず、継ぎ足しの対策で覆うことになります。セキュリティバイデザインは、企画や設計の段階から守りをあらかじめ組み込んでおくという考え方です。どんな情報を扱い、誰が触れられ、壊れたときにどう振る舞うのかを、作り始める前に決めておきます。IoTシステムは現場に数多く置かれ、後から一台ずつ手を入れるのが難しいため、この原則がとくに重んじられます。設問が述べている、企画、設計段階から情報セキュリティを確保するための方策は、この呼び名に当たります。

ほかの選択肢はなぜ違うのか

• アセキュアブート：セキュアブートは、機器の電源を入れたときに、起動するソフトウェアが正しいものかを確かめてから動かす仕組みです。動き出す瞬間を守る個別の技術であって、設計の段から守りを組み込むという考え方の名前ではありません。
• ウユニバーサルデザイン：ユニバーサルデザインは、年齢や身体の状態にかかわらず、できるだけ多くの人が使えるように設計する考え方です。設計の段から考えるという点は似ていますが、目指しているのは使いやすさであって、情報の守りではありません。
• エリブート：リブートは、機器やソフトウェアを立ち上げ直すことです。不具合が起きたときの対処として行われる操作であり、設計の進め方についての原則を表す言葉ではありません。作る段での考え方と、動かし始めてからの対処とを、分けて捉えてください。