システム設計段階で想定される攻撃経路や資産を整理し防御策を検討する活動はどれか。

システム開発において、発注者（ユーザ）側が作成した「要件定義書」に基づき、受注者（ベンダ）側が、その要求を実現するためのシステム機能、画面、帳票、インターフェース、性能、セキュリティなどを定義（設計）する工程はどれか。