営業部は、会員の住所や購入履歴を扱うWebサービスを外部に委託して新しく開発する。 公開の時期が迫っているため、委託先からはセキュリティ対策を後回しにする案が出ている。 セキュリティバイデザインの考え方に沿った進め方として、最も適切なものはどれか。

正解：エ

各選択肢の解説

1. ア機能の開発を優先し、公開直前の脆弱性診断で見つかった問題をまとめて直す。

   誤り。脆弱性診断は必要な工程ですが、作り終えてから問題を探す後工程の対策です。 設計の段階で入り込んだ弱点が公開直前に見つかると、作り直しが間に合わず、 弱点を残したまま公開しかねません。最初から作り込むのがセキュリティバイデザインです。

2. イ機能の設計は変えずに、公開後にWAFを導入して外部からの攻撃を防ぐ。

   誤り。WAFはWebアプリケーションの前に置いて攻撃の通信を遮断する仕組みで、作った後に 外側から守る対策です。アプリケーション自体の弱点は残るので、WAFで防げない攻撃が 来れば被害が出ます。設計で弱点を作らないこととは考え方が逆です。

3. ウ公開後に攻撃や事故が起きた箇所から、優先して対策を追加していく。

   誤り。被害が出た箇所を後から直していく事後対応の進め方です。会員の個人情報は 一度漏えいすると取り戻せないので、起きてから直す順序では間に合いません。 対策を考え始める時期が、企画・設計より大きく遅れています。

4. エ要件定義の段階で守る情報と想定される脅威を洗い出し、対策を要件に含める。

   正解。セキュリティバイデザインは、企画・設計の段階からセキュリティを要件として組み込む 考え方です。要件に入れておけば、委託先との契約や設計、テストの範囲にも反映でき、 後からの手戻りも減ります。

理解を深めるために