基本情報技術者試験 - 令和7年7月修了 - 問48

答え ： ウ
分野 ： ストラテジ系 › システム戦略 › システム企画 › 要件定義
解説 ：
システム開発の上流工程において，個人情報の漏えいや目的外利用などのリスクを予防するための考え方を問うものです。「プライバシーバイデザイン」（Privacy by Design）とは，システムの企画・設計段階からあらかじめ個人情報保護の仕組みを組み込んでおくという考え方であり，稼働後に問題が発生してから対処するのではなく，事前にリスクを想定して対策を設計に反映させる点が特徴です。この説明に合致するのは選択肢「ウ」です。

誤りの選択肢のうち，「情報セキュリティ方針」は組織全体の情報セキュリティに関する基本的な方針を定めた文書であり，個人情報保護に特化した設計上の考え方ではありません。「セキュリティレベル」はシステムに求められるセキュリティの強度を表す指標であり，具体的な設計手法を指す言葉ではありません。「プライバシーマーク」は個人情報の適切な取扱いを行っている事業者を認定する制度であり，システム設計そのものの考え方ではなく，事業者の認証制度です。