セキュアなシステム開発・品質管理
本番デプロイの直前に重大な脆弱性が検出されたが、リリース日は契約上変更できないと関係者から言われた。プロジェクトが取るべき対応として最も適切なものはどれか。
- A脆弱性を無視してそのままリリースする
- ✓脆弱性のリスクを評価し、暫定的な緩和策（WAFルールの追加等）を適用したうえで経営層を含めてリリース可否を判断する
- Cリリース責任者に無断でリリースを延期する
- D脆弱性の存在を隠して顧客に説明せずリリースする
解説
納期の制約があっても脆弱性を放置してよいわけではない。リスク評価と暫定的な緩和策を講じたうえで、責任ある立場を含めてリリース可否を判断する必要がある。
根拠シラバス「情報セキュリティインシデント管理に関する業務に従事し…役割を主導的に果たす」