未分類
春期
情報処理安全確保支援士 2021年 春期 問25
25 / 25
ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、 JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)の附属書 A の管理策に照らして監査を行った。判明した状況のうち、監査人が、監査報告書に 指摘事項として記載すべきものはどれか。
正解と解説
表示する
正解 ア
ソフトウェア開発におけるセキュリティ機能の試験は、開発期間が終了した後 に実施している。
セキュリティ機能の試験を開発期間終了後に実施しているのは、開発工程での作り込み確認が不十分でありJIS Q 27001附属書Aの管理策に照らして指摘事項に該当します。アが正解。他は適切な運用です。