セキュリティバイデザインとは？

セキュリティバイデザインとは、企画・設計の段階からセキュリティを組み込む考え方。運用開始後に対策を後付けするのではなく、要件定義でリスクを洗い出し、設計・実装・テストの各工程で確認する。手戻りが小さく、結果として総コストを抑えられる。

基本情報技術者試験の過去問では1回出題されています。

せきゅりてぃばいでざいん

基本情報技術者試験の頻出用語／テクノロジ系

セキュリティバイデザインの意味

企画・設計の段階からセキュリティを組み込む考え方。運用開始後に対策を後付けするのではなく、要件定義でリスクを洗い出し、設計・実装・テストの各工程で確認する。手戻りが小さく、結果として総コストを抑えられる。

新サービスの企画時に、扱う個人情報の範囲と保存期間を決め、暗号化と権限分離を設計へ織り込む。テスト工程では脆弱性診断を計画に含める。稼働直前に診断して大量の指摘が出る、という事態を避けられる。

「開発の最後にセキュリティテストを厚くすること」ではない。前倒しで作り込む点が本質。設計時に初期値を安全側に寄せる考え方や、必要最小限の情報だけ扱う考え方と組み合わせて出題されることが多い。

セキュリティバイデザインの説明はどれか。
正解：システムの企画・設計段階からセキュリティを確保する方策のことである。
要点：セキュリティバイデザインは企画・設計段階から作り込む
セキュリティバイデザインは、システムの企画・設計という上流の段階からセキュリティを組み込む考え方である。完成後に対策を後付けするより、脆弱性の作り込みを防ぎ、手戻りや対策費用を抑えられる。
出典：平成30年度春期基本情報技術者試験午前問42（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。