8.31--CAESARII版毎日のテーマ
Thread Content
8.31--CAESARII版の毎日のテーマに正しく答えた人には10の富が、間違って答えた人には3の富が加算される。ある部門が業務上のニーズに応じて業務用ソフトウェアの開発を計画している際、ソフトウェア開発のセキュリティ対策にどれだけの費用を投じるかを検討する過程で、開発部門と情報センターの間で意見の相違が生じた。開発部門は、開発段階では費用を投じる必要はなく、ソフトウェアの開発が完了した後に問題が見つかったらその都度対処すれば、事前のセキュリティ対策にかかるコストよりも安上がりだと考えている；情報センターは、ソフトウェアの安全な開発段階で投資すべきだと考えており、後期に解決するにはコストが高すぎるとしている。両者の意見は対立しているが、情報セキュリティの専門家として、ソフトウェア開発の安全性に投資することについて正しい表現を選んでください。A．情報センターの考え方は正しい。ソフトウェアの企画段階で安全問題を解決すれば、全体の費用はソフトウェアが稼働した後の費用よりも低くなる。B．ソフトウェア開発部門の主張が正しい。ソフトウェアで問題が発見された後なら、問題の所在がより明確になり、人員を配置してコードを修正するのも簡単になるため、費用も低くなる。C．両者の主張とも正しい。具体的な状況に応じて、開発段階で問題を解決する方が良いのか、それとも運用開始後に解決する方が費用が安いのかを分析する必要がある。D．両者の主張とも間違っている。ソフトウェアの安全問題は、いつ解決に取り組んでも同じで、問題が同じであれば解決にかかるコストは変わらない
A．情報センターの考え方は正しい。ソフトウェアの開発段階でセキュリティ問題を解決することに資金を投じる方が、ソフトウェアが稼働してからかかる費用よりも総花的には安上がりだ