平成23年 春期 情報セキュリティスペシャリスト 午前II 問14

共通フレーム2007に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。

 ア  システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
 イ  システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
 ウ  組織に必要なセキュリティ機能を含むシステム化計画を立案する。
 エ  第三者によるシステムのセキュリティ監査を(ぜい)弱性評価ツールを用いて定期的に実施する。


答え ア


解説

 ア  要件定義プロセスで実施する内容です。
 イ  開発プロセスで実施する内容です。
 ウ  企画プロセスで実施する内容です。
 エ  保守プロセスで実施する内容です。


キーワード
・ソフトウェアライフサイクルプロセス

キーワードの解説
  • ソフトウェアライフサイクルプロセス(software life cycle process、SLCP、共通フレーム)
    ソフトウェアの開発において、発注者側(顧客)と受注者側(開発者)の間で、役割分担、開発内容、責任範囲などについて誤解が生じないように、両者の間で用語を共有化するためのガイドラインです。
    従来の共通フレーム98が改定され、共通フレーム2007になり超上流プロセスの可視化や信頼性ガイドライン要素が追加されています。

もっと、「共通フレーム」について調べてみよう。

戻る 一覧へ 次へ