IT資格用語解説情報セキュリティマネジメント試験・要求分析
要求項目の洗出し
更新日:
用語解説
要求項目の洗出しは、システムの利用者や関係者から、システムに求めることを漏れなく集める活動です。
■ 試験で押さえるポイント
インタビュー、アンケート、業務の観察、既存の資料の調査、ワークショップなどの手法を使います。
業務の機能に関する要求だけでなく、性能、可用性、セキュリティなどの非機能要求も集めます。
情報セキュリティの要求（扱う情報の重要度、アクセス権、ログ、暗号化など）は、この段階から洗い出します。
■ 過去問での着眼点
セキュリティの要求は、開発の後から追加すると手戻りが大きくなります。企画・要件定義の段階から組み込むのがセキュリティバイデザインの考え方です。