セキュリティ
ITパスポート試験｜IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確…
IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
アセキュアブート
イセキュリティバイデザイン
ウユニバーサルデザイン
エリブート
正解
イ．セキュリティバイデザイン
セキュリティバイデザイン(Security by Design)は、システム開発ライフサイクルの最上流(企画・要件定義・設計段階)からセキュリティ要件を組み込む設計思想・原則である。後付けでセキュリティ対策を追加するよりもコストが低く、根本的な脆弱性を減らせる。IoTシステムは物理的にアクセスしやすく攻撃面が広いため、この原則がとくに強調される。
?選択肢ごとの解説
ア ×セキュアブートはシステム起動時にブートローダー・OSの電子署名を検証し、改ざんされていないソフトウェアのみを実行する技術である。起動プロセスの完全性を保証する実…
イ ○セキュリティバイデザイン(Security by Design)は、システム開発ライフサイクルの最上流(企画・要件定義・設計段階)からセキュリティ要件を組み込む設計思想・原則である。後付けでセキュリティ対策を追加するよりもコストが低く、根本的な脆弱性を減らせる。IoTシステムは物理的にアクセスしやすく攻撃面が広いため、この原則がとくに強調される。
ウ ×ユニバーサルデザインは年齢・障害・言語の有無にかかわらず、すべての人が利用しやすい製品・環境を設計する概念であり、情報セキュリティとは無関係。
エ ×リブートはコンピュータを再起動する操作を指す一般的なIT用語であり、設計原則・セキュリティ概念ではない。
セキュリティの他の問題
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれかWi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切な…ネットワーク環境で利用されるIDSの役割として，適切なものはどれかHDDを廃棄するときに，HDDからの情報漏えい防止策として，適切なものだけを全て挙げたものはどれか。データ消去用ソフトウェア…メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関するIoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正…情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれかバイオメトリクス認証の例として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q61