セキュアなシステム開発・品質管理
新規に静的解析（SAST）ツールをソフトウェア開発プロセスに導入する際の一般的な進め方として、最も適切な順序はどれか。
- ✓ツール選定 → 初回スキャンによるベースライン取得 → 検出ルールのチューニング → 本番運用ルールの確立
- B本番運用ルールの確立 → ツール選定 → ベースライン取得 → 検出ルールのチューニング
- C検出ルールのチューニング → ツール選定 → 本番運用ルールの確立 → ベースライン取得
- Dベースライン取得 → 本番運用ルールの確立 → ツール選定 → 検出ルールのチューニング
解説
SASTツールの導入は、まずツールを選定し、初回スキャンで既存コードのベースラインを把握したうえで検出ルールをチューニングし、最後に本番運用のルールを確立するのが一般的な進め方である。
根拠シラバス「システム開発、品質管理などに関する知識をもち、それらの業務について、セキュリティの観点から指導・助言できる」