基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問64: システム開発の上流工程において、システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し、その機能をシステムに組

問題本文

システム開発の上流工程において、システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し、その機能をシステムに組み込むものはどれか。

選択肢

• ア.情報セキュリティ方針
• イ.セキュリティレベル
• ウ.プライバシーバイデザイン
• エ.プライバシーマーク

正解

ウ. プライバシーバイデザイン

解説

プライバシーバイデザインは、システム開発の上流工程からプライバシー保護を組み込むアプローチ。

選択肢ごとの解説

• ア.情報セキュリティ方針は組織全体の方針文書。
• イ.セキュリティレベルは保護対策の度合い。
• ウ.上流工程からプライバシー保護機能を組み込む=プライバシーバイデザイン=正解。
• エ.プライバシーマークは認証制度。