‘소프트웨어 개발 보안’의 적용 사례로 가장 적절하지 않은 것은? | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
‘소프트웨어 개발 보안’의 적용 사례로 가장 적절하지 않은 것은?
1
CLASP(Comprehensive, Lightweight Application Security Process)
2
CMVP(Cryptographic Module Validation Program)
3
Seven Touchpoints
4
MSDL(Microsoft Secure Development Lifecycle)
해설
CMVP는 소프트웨어 개발 보안 사례가 아니라 암호모듈 검증 제도이다.
소프트웨어 개발 보안은 개발 생명주기 전반에 보안 활동을 내재화하는 방법론을 말한다.
- CLASP는 개발 프로세스에 보안 활동을 적용하는 경량 방법론이다.
- Seven Touchpoints는 개발 산출물에 보안 모범 사례를 접목하는 방법론이다.
- MSDL은 Microsoft의 보안 개발 생명주기 방법론이다.
오류나 개정된 내용이 보이면 알려주세요