説明/参照:
Explanation:
情報セキュリティは、アプリケーションの設計要件に統合する必要があります。また、組織の情報セキュリティ ガバナンスの一部でもあります。アプリケーションの所有者は、セキュリティの関与をタイムリーに要求できない場合があります。要件はすでに合意されているため、システム テストの段階では遅すぎます。コード レビューは、最終的な品質保証プロセスの一部です。

セクション: 情報セキュリティガバナンス
説明
Explanation:
最高情報セキュリティ責任者 (CISO) は、理想的には、組織内で可能な限り上位の責任者に報告する必要があります。選択肢の中で、最高業務責任者 (COO) は、適切なレベルであるだけでなく、日常業務の知識も持っています。内部監査責任者と法律顧問は、業務に関する知識はそれほどありませんが、次善の選択肢となります。最高技術責任者 (CTO) への報告は、CTO のインフラストラクチャに関する目標が情報セキュリティの目標と相反する可能性があるため、問題になる可能性があります。