共通フレーム 2007 に従い、システム開発の要件定義の段階で実施することとして適切なものはどれか。
システムに必要なセキュリティ機能及びその機能が対策として達成すべき内容を決定する。
システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする。
組織に必要なセキュリティ機能を含むシステム化計画を立案する。
第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実施する。