FEシステム開発技術 · システム要件定義・ソフトウェア要件定義

セキュリティ要件

Security Requirements

せきゅりてぃようけん

システムが備えるべきセキュリティについての要件。守るべき情報資産と想定する脅威を踏まえて、認証、アクセス制御、暗号化、ログの取得などの機能や、求める安全性の水準を定める。要件定義の段階で明確にすることで、後からの手戻りや対策の漏れを防ぐ。

共有:

他の資格での定義

システムに求められるセキュリティに関する要件。認証・認可の方式、データの暗号化、アクセス制御、ログ管理、脆弱性対策など、情報セキュリティを確保するために必要な機能や品質を定義する。

システムが備えるべきセキュリティ上の要件。認証、アクセス制御、暗号化、ログの取得などの機能と、脅威分析やリスク評価の結果から求められる対策の水準を定める。要件定義の段階で明確にしておくと、後工程での手戻りや脆弱性の作り込みを防げる。

Past Exams

過去問で 3 回出題（情報セキュリティマネジメント試験 1・基本情報技術者試験 1・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

要件定義のうち、新しい業務の流れ、業務上のルールや制約、業務で扱う情報など、業務として実現すべき要件を明らかにすること。その結果をもとに、業務要件を実現するシステムの機能要件や非機能要件を定義する。

システムが満たすべき処理性能についての要件。応答時間（レスポンスタイム）、スループット、同時に利用できる人数、扱えるデータ量などを数値で定める。非機能要件の一つで、性能テストや負荷テストで満たしているかを確かめる。

性能、信頼性、使用性、保守性、セキュリティなど、機能以外の要件（非機能要件）を満たしているかを確かめるテスト。性能テスト、負荷テスト、セキュリティテストなどが含まれる。

システム化の目的に沿って、新しいシステムや業務が満たすべき要件をまとめる工程。業務の流れや扱う情報を整理した業務要件、システムが備えるべき機能要件、性能や信頼性、セキュリティなどの非機能要件を明らかにし、利用者と開発者の間で合意する。

システムの応答時間、スループット、リソース使用率などが要件を満たしているかを検証するテスト。負荷テスト、ストレステストを含む。非機能要件テストの一つで、システム検証テストの段階で実施される。

システムを異なる環境（ハードウェア、OS、クラウドプロバイダ等）に移行する際の容易さ。移行計画、データ移行、並行運用期間の設計が必要。非機能要件の一つとして、初期段階から考慮すべき品質特性。