システム開発ライフサイクル（SDLC）の「要件定義」段階で最も重視すべきセキュリティ活動はどれか。

NIST SP 800-37で定義されているRMF（リスクマネジメントフレームワーク）のステップ数はいくつか。