基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問64: システム開発の上流工程において，システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し，その機能をシステムに組

問題本文

システム開発の上流工程において，システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し，その機能をシステムに組み込むものはどれか。

選択肢

• ア.情報セキュリティ方針
• イ.セキュリティレベル
• ウ.プライバシーバイデザイン
• エ.プライバシーマーク

正解

ウ. プライバシーバイデザイン

解説

プライバシーバイデザインは設計段階からプライバシー保護機能を組み込むアプローチで、上流工程での予防的取り組み。

選択肢ごとの解説

• ア.セキュリティ方針は組織のポリシー文書で開発機能ではない。
• イ.セキュリティレベルは保護強度の階層概念。
• ウ.設計段階からプライバシー保護機能組込み=プライバシーバイデザイン=正解。
• エ.プライバシーマークは個人情報保護の第三者認証制度。