제5과목 정보시스템 구축관리 ▷ 소프트웨어 개발 보안 구축 A > Secure SDLC ( SDLC : SW 개발 생명주기 ) - Secure SDLC의 개요 : 보안상 안전한 소프트웨어를 개발하기 위해 SDLC에 보안 강화를 위한 프로세스를 포함한 것 - 요구사항 분석 단계에서의 보안 활동 : 보안항목에 해당하는 요구사항을 식별하는 작업 수행, 요소별 등급구분 - 보안 요소 : 기밀성(비밀), 무결성(정확성, 허가된 사용자만 수정 가능), 가용성(언제든 사용가능), 인증(사용자 확인), 부인방지 - 설계단계에서의 보안 활동 : 식별된 요구사항들을 소프트웨어 설계서에 반영하고 보안설계서 작성 - 구현단계에서의 보안 활동 : 표준 코딩 정의서 및 소프트웨어 개발 보안 가이드를 준수하며 설계서에 따라 보안 ..