必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験,基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成21年度秋季問題一覧
  4. 平成21年度秋季問題15-解答・解説-分析

平成21年度秋季問題

問題15

SLCP(共通フレーム)に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。

システムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定する。
システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
組織に必要なセキュリティ機能を含むシステム化計画を立案する。
第三者によるシステムのセキュリティ監査を脆(ぜい)弱性評価ツールを用いて定期的に実施する。

SLCP(共通フレーム)に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。

システムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定する。
システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
組織に必要なセキュリティ機能を含むシステム化計画を立案する。
第三者によるシステムのセキュリティ監査を脆(ぜい)弱性評価ツールを用いて定期的に実施する。

解答:ア

<解説>