解説

セキュリティバイデザインは、システムの設計段階から情報セキュリティ対策を組み込んでいく考え方です。従来のように、システムを作ってから後付けでセキュリティ対策を施すのではなく、企画・設計段階から積極的にセキュリティ要件を考慮することで、より堅牢なシステムを実現できます。特にIoTシステムは、多数のデバイスがネットワークに接続され、セキュリティリスクが高まるため、この考え方が重要視されています。

なぜ他の選択肢は違うのか

選択肢 ア

セキュアブートは、起動時にソフトウェアの正当性を検証する仕組みのことで、セキュリティ対策の一つの手法ですが、システム全体の設計思想を指す用語ではありません。

選択肢 ウ

ユニバーサルデザインは、年齢や性別、障害の有無に関わらず、誰もが使いやすいように設計する考え方で、セキュリティとは異なる概念です。

選択肢 エ

リブートは単にシステムを再起動することを指す用語で、セキュリティ設計とは無関係です。

解くときのポイント

IoTシステムのセキュリティ用語を学ぶ際は、「事後対策」と「事前対策」の違いを意識すると良いでしょう。セキュリティバイデザインは、問題が起きてから対処するのではなく、予め対策を組み込んでおく「事前対策」の代表的な考え方です。