必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成23年度特別問題一覧
  4. 平成23年度特別問題14-解答・解説-分析

平成23年度特別問題

問題14

共通フレーム2007に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。

ア システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
イ システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
ウ 組織に必要なセキュリティ機能を含むシステム化計画を立案する。
エ 第三者によるシステムのセキュリティ監査を脆(ぜい)弱性評価ツールを用いて定期的に実施する。

共通フレーム2007に従いシステム開発の要件定義の段階で実施することとして、適切なものはどれか。

ア システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
イ システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
ウ 組織に必要なセキュリティ機能を含むシステム化計画を立案する。
エ 第三者によるシステムのセキュリティ監査を脆(ぜい)弱性評価ツールを用いて定期的に実施する。

解答：ア

＜解説＞

共通フレーム2007とは、情報システムの企画から開発、運用、保守、廃棄にいたるライフサイクルにおける全体の仕事のプロセスを明確にすることにより、関係者間で共通の言葉，共通のものさしが使えるように定義したものである。

関係者間で共通の言葉，共通のものさしを使うことで不公正な取引がなくなり、市場の透明性を高め、取引の更なる可視化を実現する。

[参考サイト]

ア ○ 要件定義プロセスの目的は、新たに構築する（あるいは再構築する）業務，システムの仕様を明確化し、それをベースにＩＴ化範囲とその機能を具体的に明示することである。また，関連する組織及びシステムに対する制約条件を明確にし定義された内容について取得者側の利害関係者間で合意することである。
イ × ソフトウェアコード作成及びテストフェーズで実行するべきことである。
ウ × システム化計画の立案フェーズで実行するべきことである。
エ × 監査フェーズで実行するべきことである。

キーワード