本文へスキップ
Certia
未分類
春期

情報処理安全確保支援士 2021年 春期 問25

25 / 25

ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、 JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)の附属書 A の管理策に照らして監査を行った。判明した状況のうち、監査人が、監査報告書に 指摘事項として記載すべきものはどれか。

正解と解説

表示する
正解 ア

ソフトウェア開発におけるセキュリティ機能の試験は、開発期間が終了した後 に実施している。

セキュリティ機能の試験を開発期間終了後に実施しているのは、開発工程での作り込み確認が不十分でありJIS Q 27001附属書Aの管理策に照らして指摘事項に該当します。アが正解。他は適切な運用です。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。