セキュアな開発ライフサイクル(SDLC)において「脅威モデリング」を実施する最適なフェーズはどれか。

設計段階でどのような攻撃が想定されるかを洗い出し、対策を組み込むことで、後戻りコストを防ぐ。