情報処理安全確保支援士 2009年 秋期 問15

システムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定 する。

システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコ ードをレビューする。

組織に必要なセキュリティ機能を含むシステム化計画を立案する。

第三者によるシステムのセキュリティ監査を離弱性評価ソールを用いて定期的に 実施する。