8.18--CAESARII版知識クイズ
Thread Content
8.18--CAESARII版知識クイズ 正解者には10の富が、不正解者には3の富が加算される。ソフトウェアのセキュリティ保護とは、ソフトウェアのライフサイクル全体を通じてリスク管理の考え方を徹底し、限られたリソースのもとでソフトウェアの最適なセキュリティ対策を実現することで、不十分な防御による直接的な損失を避けるとともに、過度な防御によって生じる間接的な損失にも注意を払うことである。以下のソフトウェアセキュリティ開発戦略のうち、ソフトウェアセキュリティ保証の考え方に合致していないのは：A. ソフトウェアをリリースする前に、ソースコード分析、ファジーテスト、ペネトレーションテストを含む包括的なセキュリティテストを実施し、これらのテストを経ていないソフトウェアはリリースを許可しないB．ソフトウェアのセキュリティ設計時に、ソフトウェアセキュリティ開発の専門家を招いてソフトウェアのアーキテクチャ設計をレビューし、アーキテクチャ設計に存在するセキュリティ上の欠陥を迅速に発見するC．ソフトウェア開発者に対してセキュリティトレーニングを実施し、開発者がセキュアコーディングの基本原則と方法を理解し、安全なコードを作成できるようにするD．ソフトウェアのプロジェクト立ち上げ時にソフトウェアセキュリティに関連する費用を考慮し、予算の中にセキュリティテストやセキュリティレビューにかかる費用を確保し、セキュリティ関連の資金が確実に投入されるようにする&
A. ソフトウェアをリリースする前に、ソースコードの分析、ファジーテスト、ペネトレーションテストを含む包括的なセキュリティテストを実施し、これらのテストを経ていないソフトウェアはリリースして運用してはならない
A. ソフトウェアをリリースする前に、ソースコードの分析、ファジーテスト、ペネトレーションテストを含む包括的なセキュリティテストを実施し、これらのテストを経ていないソフトウェアはリリースして運用してはならない
ソフトウェアのセキュリティ保証とは、ソフトウェアのライフサイクル全体にわたってリスク管理の考え方を徹底し、限られたリソースのもとでソフトウェアの最適なセキュリティ対策を実現することです。これにより、不十分な防御がもたらす直接的な損失を避けるとともに、過度な防御が引き起こす間接的な損失にも注意を払う必要があります。以下のソフトウェアセキュリティ開発戦略のうち、ソフトウェアセキュリティ保証の考え方に合致していないのは：D
A. ソフトウェアをリリースする前に、ソースコードの分析、ファジーテスト、ペネトレーションテストを含む包括的なセキュリティテストを実施し、これらのテストを経ていないソフトウェアはリリースして運用してはならない