위험 분석, 침투 테스트, 코드 검토 등 일곱 가지 보안 활동을 소프트웨어 개발 생명주기의 여러 지점에 적용하는 Gary McGraw의 개발보안 접근은?
정답 4번
Seven Touchpoints는 위험 관리와 실무 보안 활동을 개발 생명주기에 통합하는 접근으로 알려져 있다. CWE는 약점 목록이고 PIMS는 개인정보 관리 체계이며, 문항의 일곱 활동이라는 단서에 맞는 것은 ④다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21