基本情報技術者 過去問｜練習問題 第64問

解説

プライバシーバイデザイン（Privacy by Design）は、システムやサービスの企画・設計といった上流工程の段階から、稼働後に生じうる個人情報の漏えいや目的外利用などのプライバシー上のリスクを想定し、それを予防する仕組みをあらかじめ組み込んでおく考え方である。よって「ウ」が正しい。アの情報セキュリティ方針は組織のセキュリティに関する基本方針、イのセキュリティレベルは保護の強度を表す概念、エのプライバシーマークは個人情報保護体制を評価・認証する制度であり、いずれも設計段階で予防機能を組み込む考え方そのものではない。（出典: 令和元年度 秋期 基本情報技術者試験 午前 問64）