G検定（ジェネラリスト検定） AI倫理・AIガバナンス 練習問題 第53問: 米国のサイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）が提唱する「セキュア・バイ・デザイン（Secure by Design）」の考え方の説明

「サイバーセキュリティの負担が、利用者や小規模な組織ではなく、技術の作り手に偏って…」が不適切です。CISAの「Secure by Design」のページは、負担が技術の作り手から離れ、消費者や小規模な組織の側に偏って負わされてきた現状を問題とし、新しいモデルが必要だとしています。

「追加の費用なしで使えるように」は、製品は出荷した状態で安全であるべきで、多要素認証、ログの記録、シングルサインオンなどの機能を追加の費用なしで使えるようにするという説明に当たります。「中核的な事業上の要件として優先」は、この原則に沿った製品の説明です。

「経営層のレベルで」も、製品が設計から安全であるよう技術の提供者に求められている姿勢です。安全の負担を利用者に負わせるのではなく、作り手が設計の段階から引き受けるという向きを押さえましょう。