平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15
システム開発技術
SLCPに関する問題
SLCP（共通フレーム）に従いシステム開発の要件定義の段階で実施することとして，適切なものはどれか。
- アシステムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定する。
- イシステムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
- ウ組織に必要なセキュリティ機能を含むシステム化計画を立案する。
- エ第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。
答えと解説を見る
✓ これが正解アシステムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定する。
解説
要件定義では必要なセキュリティ機能と保証の程度を決めます。
共通フレーム（SLCP）は、システム開発や取引で使う作業の範囲や内容を共通の言葉で定めた枠組みです。この問は、各選択肢の作業が開発のどの段階にあたるかを当てはめると解けます。要件定義は、これから作るシステムが何を満たすべきかを決める段階です。セキュリティについても、どのような機能を持たせるか、その機能がどの程度確かに働くことを保証するかを、この段階で決めておきます。後の設計や実装、テストは、ここで決めた要件を基準に進みます。判断の軸は、作業が何かを決めるものか、作ったものを確かめるものかです。
ほかの選択肢はなぜ違うのか
- イシステムに必要なセキュリティ機能に関連す…：チェックリストを使ってソースコードをレビューするのは、プログラムを作る構築の段階で行う作業です。要件がすでに決まった後で、作ったものを点検する活動にあたります。
- ウ組織に必要なセキュリティ機能を含むシステ…：組織に必要なセキュリティ機能を含むシステム化計画の立案は、要件定義より前の企画の段階で行います。何を作るかを大づかみに決める作業で、要件を詰める段階ではありません。
- エ第三者によるシステムのセキュリティ監査を…：第三者が脆弱性評価ツールで定期的に監査を行うのは、システムが稼働した後の運用や保守の段階の活動です。開発の初めに要件を決める作業とは時期が異なります。
この問題の用語
- 共通フレームシステムの企画から運用までの作業と役割を、共通の言葉で並べた指針です。発注する側と受ける側で認識がずれないようにするために使います。
- 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。
- ソースコード人が読み書きできる形で書かれた、プログラムそのものです。コンパイラなどで、コンピュータが実行できる形に変換して使います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- システム化計画何を、いつまでに、どれだけの費用で作るかを描いた計画です。共通フレーム2013では、これを立案するのが企画プロセスの仕事です。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
出典：平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問5：モデルインバージョン攻撃の問題（ソースコード）
- 令和5年度 秋期 午前Ⅱ 問23：スクラムに関する問題（レビュー）
- 令和2年度 10月 午前Ⅱ 問22：要件定義に関する問題（要件定義）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問22：共通フレームに関する問題（共通フレーム）
- 平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問14：要件定義の段階で実施すること（システム化計画）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）