令和1年度 春期 情報セキュリティマネジメント 午前 問38

情報セキュリティマネジメントシステム（ISMS）の管理策では、ソフトウェア開発プロセス全体を通じてセキュリティを考慮し、適切な段階でセキュリティ試験を実施することが求められます。開発期間が終了した後にまとめてセキュリティ機能の試験を実施することは、問題の早期発見や手戻りの防止という観点から適切ではなく、指摘事項として記載すべきです。セキュリティは開発ライフサイクル全体にわたって組み込むべきです。