8.15--CAESARII版 毎日クイズで知識を増やそう
Thread Content
8.15--CAESARII版 毎日クイズで知識を深めよう 正解者には10の富が、不正解者には3の富が加算される。システムエンジニアリングプロセスにおける「コンセプトと要求定義」段階での情報セキュリティ対策について、正しい記述はどれか?A. 法令やユーザーの要求に基づき、要求分析やリスク評価を行い、情報システム構築の初期段階から情報システムのセキュリティ保護を総合的に考慮する&B.情報セキュリティ技術の発展状況や情報セキュリティ製品の市場動向を十分に調査し、最も先進的なセキュリティソリューションや技術製品を選定するC. 情報セキュリティを実装・開発担当者の重要な業務内容として位置づけ、セキュアな開発のための規範を定め、それを確実に実施するD.システムの受け入れテストにおけるシステムセキュリティテストの内容を詳細に規定するA. 法令規制やユーザーの要求に基づき、要求分析やリスク評価を行い、情報システム構築の初期段階から情報システムのセキュリティ保護を総合的に考慮すべきである。
B. 情報セキュリティ技術の動向や情報セキュリティ製品市場を十分に調査し、最も先進的なセキュリティソリューションや技術製品を選定すべきである。
C. 情報セキュリティを実装・開発担当者の重要な業務内容として位置づけ、セキュアな開発のための規範を定め、それを確実に実施すべきである。
D. システムの受け入れテストにおけるシステムセキュリティテストに関する内容を詳細に定めるべきである