平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

システム開発技術

要件定義の段階で実施すること

• アシステムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
• イシステムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
• ウ組織に必要なセキュリティ機能を含むシステム化計画を立案する。
• エ第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。

この問題の用語

• 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。
• 共通フレームシステムの企画から運用までの作業と役割を、共通の言葉で並べた指針です。発注する側と受ける側で認識がずれないようにするために使います。
• ソースコード人が読み書きできる形で書かれた、プログラムそのものです。コンパイラなどで、コンピュータが実行できる形に変換して使います。
• レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
• システム化計画何を、いつまでに、どれだけの費用で作るかを描いた計画です。共通フレーム2013では、これを立案するのが企画プロセスの仕事です。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。

出典：平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

同じ用語が出る問題

• 令和7年度 秋期 午前Ⅱ 問5：モデルインバージョン攻撃の問題（ソースコード）
• 令和5年度 秋期 午前Ⅱ 問23：スクラムに関する問題（レビュー）
• 令和2年度 10月 午前Ⅱ 問22：要件定義に関する問題（要件定義）
• 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問22：共通フレームに関する問題（共通フレーム）
• 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15：SLCPに関する問題（システム化計画）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）