문제
다음 중 소프트웨어 보안 개발 방법론 중 코드 리뷰와 침투 테스트를 포함한 7가지 보안 활동을 강조하는 것은?
① CLASP ② Seven Touchpoints ③ SAMM ④ BSIMM
정답
2번
해설
Seven Touchpoints는 Gary McGraw가 제시한 소프트웨어 보안 방법론으로, 코드 리뷰, 아키텍처 위험 분석, 침투 테스트 등 7가지 핵심 보안 활동을 강조한다. CLASP와 SAMM은 OWASP와 관련된 보안 개발 방법론 또는 성숙도 모델이고, BSIMM은 소프트웨어 보안 활동의 성숙도를 관찰·측정하는 모델이다.