정보처리기사 · 핵심요약

2026 정보처리기사 필기 핵심요약

2026

학습유형 선택

정보시스템 구축관리

핵심355

Secure SDLC의 개요

출제 빈도 1회

원본 110~111쪽

Secure SDLC는 보안상 안전한 소프트웨어를 개발하기 위해 SDLC에 보안 강화를 위한 프로세스를 포함한 것을 의미한다.

Secure SDLC는 소프트웨어의 유지 보수 단계에서 보안 이슈를 해결하기 위해 소모되는 많은 비용을 최소화하기 위해 등장하였다.

Secure SDLC는 요구사항 분석, 설계, 구현, 테스트, 유지 보수 등 SDLC 전체 단계에 걸쳐 수행되어야 할 보안 활동을 제시한다.

• Secure SDLC의 대표적인 방법론

•Secure Software 사에서 개발하였으며, SDLC의 초기 단계에서 보안을 강화하기 위해 개발된 방법론CLASP•활동 중심, 역할 기반의 프로세스로 구성되어 있으며, 현재 운용 중인 시스템에 적용하기에 적합함•마이크로소프트 사에서 안전한 소프트웨어 개발SDL을 위해 기존의 SDLC를 개선한 방법론•전통적인 나선형 모델을 기반으로 함•소프트웨어 보안의 모범사례를 SDLC에 통합한방법론•설계 및 개발 과정의 모든 산출물에 대해 위험 분SevenTouchpoints석 및 테스트를 수행함•SDLC의 각 단계에 관련된 7개의 보안 강화 활동을 수행함
원본 추출 이미지(검수용·회차 숫자 원문 포함)

구조화된 본문이 원본과 맞게 들어갔는지 확인하기 위한 이미지입니다. 이미지 안에는 원본 회차 숫자와 다음 절 일부가 포함될 수 있습니다.