アジャイル開発における「ユーザーストーリー」にセキュリティ要件を含める方法として適切なものはどれか。

「攻撃者が〇〇しようとするが、システムは〇〇して防ぐ」といったAbuse Caseを定義し、機能要件と同様にスプリント内で実装・テストされるようにする。