解説

共通フレーム2007に従いシステム開発の要件定義の段階で実施することとして,適切なものはどれか。【午前2 解説】

要点まとめ

• 結論：要件定義段階ではシステムに必要なセキュリティ機能とその達成目標を明確に決定することが重要です。
• 根拠：共通フレーム2007は開発プロセスを段階的に定義し、要件定義では「何を実現すべきか」を明確化するフェーズだからです。
• 差がつくポイント：セキュリティ対策の具体的な実装や監査は後工程で行うため、要件定義での「機能決定」と「達成目標設定」を混同しないことが重要です。

正解の理由

よくある誤解

解法ステップ

1. 共通フレーム2007の開発プロセスを理解する（要件定義、設計、実装、テスト、運用など）。
2. 要件定義の役割は「システムの機能や性能、制約条件を明確にすること」と認識する。
3. 選択肢の内容を要件定義の役割に照らし合わせる。
4. セキュリティ機能の決定や達成目標の設定は要件定義に該当する。
5. コードレビューや監査は後工程の活動であるため除外する。
6. システム化計画の立案は企画段階の活動であり、要件定義とは異なる。

選択肢別の誤答解説

• ア: システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。 → 正解。要件定義で行うべき内容。
• イ: システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。 → 誤り。コードレビューは実装後の検証工程。
• ウ: 組織に必要なセキュリティ機能を含むシステム化計画を立案する。 → 誤り。システム化計画は企画段階の活動であり、要件定義ではない。
• エ: 第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。 → 誤り。監査は運用段階の活動であり、要件定義の範囲外。

補足コラム

FAQ