情報処理安全確保支援士 2009年 秋期 問15

システムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定 する。

SLCP（共通フレーム）の要件定義段階では、システムに必要なセキュリティ機能と、その機能が達成すべき保証（信頼性）の程度を決定します。よって選択肢アが正解です。ソースコードレビューは設計・実装段階、システム化計画立案は企画段階、定期的なセキュリティ監査は運用段階の活動です。