セキュリティ｜令和5年度 ITパスポート試験 問61

• セキュアブート
• ✓ これが正解セキュリティバイデザイン
• ユニバーサルデザイン
• リブート

解説

企画や設計の段から守りを組み込む考え方がこれに当たります。

できあがったものに後から守りを付け足そうとすると、作りの根っこに関わる部分は直せず、継ぎ足しの対策で覆うことになります。セキュリティバイデザインは、企画や設計の段階から守りをあらかじめ組み込んでおくという考え方です。どんな情報を扱い、誰が触れられ、壊れたときにどう振る舞うのかを、作り始める前に決めておきます。IoTシステムは現場に数多く置かれ、後から一台ずつ手を入れるのが難しいため、この原則がとくに重んじられます。設問が述べている、企画、設計段階から情報セキュリティを確保するための方策は、この呼び名に当たります。

ほかの選択肢はなぜ違うのか

• セキュアブートは、機器の電源を入れたときに、起動するソフトウェアが正しいものかを確かめてから動かす仕組みです。動き出す瞬間を守る個別の技術であって、設計の段から守りを組み込むという考え方の名前ではありません。
• ユニバーサルデザインは、年齢や身体の状態にかかわらず、できるだけ多くの人が使えるように設計する考え方です。設計の段から考えるという点は似ていますが、目指しているのは使いやすさであって、情報の守りではありません。
• リブートは、機器やソフトウェアを立ち上げ直すことです。不具合が起きたときの対処として行われる操作であり、設計の進め方についての原則を表す言葉ではありません。作る段での考え方と、動かし始めてからの対処とを、分けて捉えてください。

この問題に関係する言葉

• セキュリティバイデザイン企画や設計の段階から、安全を作り込んでおくという考え方です。できあがった後に診断して直すやり方とは、手を打つ時期が違います。
• セキュアブート起動のときに、OSやドライバの署名を確かめておく仕組みです。許可されていないものを動かさないので、起動前の感染を防げます。
• ユニバーサルデザイン

出典：令和5年度 ITパスポート試験 問61

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）