2022 春午後II 問06

問6 [開発プロセスの見直し〕について、 ①~ー(④に答えよ。 Q) 本文中の下線⑥について、該当する脆弱性を二つ挙びげ、それぞれ15字以内で答えよ。 (⑫) 本文中の下線⑥について、専門技術者による脆弱性診断が長期問行われないことを避けるためには、どのような時期に実施すればよいか。改良リリースの実施に影響を与えないことを前提に、 20字以内で答えよ。 (3) 本文中の下線のについて、専門技術者による脆弱性診断が長期問行われないことを避けるためには、開発プロセスをどのように見直せばよいか。アジャイル開発の継続を前提に、 40字以内で述べよ。 (④ 本文中の下線@について、 CSRF脆弱性の場合では、どのような処理を行う機能が考えられるか。その処理を、 55字以内で具体的に述べよ。ー12一