第三者評価

第三者評価は、システムの企画、開発、セキュリティ、運用などについて、当事者から独立した外部の専門家が、客観的に評価することです。

■ 試験で押さえるポイント

• システム監査、脆弱性の診断、認証の審査などがあります。

• 評価の結果を、改善や対外的な説明に使います。

■ 過去問での着眼点

独立した立場からの評価で、客観性を高める点を押さえます。

例: 外部の専門の会社に、Webサイトの脆弱性の診断を依頼します。