실무적으로 검증된 개발보안 방법론 중 하나로써 SW보안의 모범 사례를 … | 20년-3회차-정보처리기사-필기 기출문제 상세 페이지
120년-3회차-정보처리기사-필기
실무적으로 검증된 개발보안 방법론 중 하나로써 SW보안의 모범 사례를 SDLC(Software Development Life Cycle)에 통합한 소프트웨어 개발 보안 생명주기 방법론은?
1
CLASP
2
CWE
3
PIMS
4
Seven Touchpoints 1
해설
Seven Touchpoints는 Gary McGraw가 제시한 방법론으로, 실무에서 검증된 SW 보안의 모범 사례들을 SDLC(소프트웨어 개발 생명주기)의 각 단계에 통합한 소프트웨어 개발 보안 생명주기 방법론이다. CLASP은 활동·역할 중심으로 구성된 별도의 경량 보안 프로세스이고 CWE는 소프트웨어 취약점 유형을 목록화한 분류 체계라는 점에서 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.