<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-KboadtLqYUrSu6GAl-ON2g" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-KboadtLqYUrSu6GAl-ON2g" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>セキュリティー監査者は、通常、さまざまな IT アプリケーションのセキュリティー評価の実行を担当するセキュリティー・チームのメンバーです。&amp;nbsp;このロールは、さまざまな IT セキュリティーの脅威について十分に理解していて、特定の IT アセットが (この場合、Web アプリケーション) これらの脅威に対してぜい弱であるかどうかを評価することができる、熟練のセキュリティー専門家が担当します。</mainDescription>
  <skills>&lt;p>&#xD;
このロールを果たす担当者は、以下のスキルを持っている必要があります。&amp;nbsp;&lt;/p>&#xD;
&lt;ul>&#xD;
    &lt;li>&#xD;
セキュリティー・テストの手法および技術に関する専門的な知識&amp;nbsp;&amp;nbsp;&#xD;
  &lt;/li>&#xD;
    &lt;li>&#xD;
Web アプリケーション・セキュリティーに関する十分な知識&amp;nbsp;&lt;/li>&#xD;
    &lt;li>&#xD;
セキュリティー・ドメインでのデバッグおよび診断のスキル&lt;/li>&#xD;
    &lt;li>&#xD;
テストするシステムおよびアプリケーションのタイプに関する知識&amp;nbsp;&lt;/li>&#xD;
    &lt;li>&#xD;
ネットワーキング・アーキテクチャーに関する知識&lt;/li>&#xD;
    &lt;li>&#xD;
セキュリティー・テスト自動化ツールの使用に関するトレーニング&lt;/li>&#xD;
    &lt;li>&#xD;
セキュリティー・テスト自動化ツールの使用経験&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
