未分類
春期
情報セキュリティマネジメント 2019年 春期 問38
38 / 50
ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、 JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)の附属書 A の管理策に照らして監査を行った。判明した状況のうち、監査人が監査報告書に指 摘事項として記載すべきものはどれか。
正解と解説
表示する
正解 ア
ソフトウェア開発におけるセキュリティ機能の試験は、開発期間が終了した後 に実施している。
セキュリティ機能の試験を開発期間終了後に実施しているのは、開発ライフサイクルにセキュリティが組み込まれていない問題であり、監査人が指摘すべき事項。安全な開発環境、外部委託先の監督でのセキュリティ考慮、パッケージ変更の限定は適切な状態であり指摘対象ではない。