<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="--bBwkRQ4mYnOpepTDMbTUw" name="security_tester,_gU3HMAZjEd2FwrEz_Q9ftg" guid="--bBwkRQ4mYnOpepTDMbTUw" changeDate="2008-06-26T11:41:40.234-0700" version="7.5.0">
  <mainDescription>&lt;p>&#xD;
このロールで主に重点が置かれる点は、主なセキュリティーぜい弱性に関して Web アプリケーションのテストを行って所見を検証し、対象となる利害関係者とその結果について議論することです。多くの場合、セキュリティー・テストは、自動テスト・ツールを使用して実行されます。&lt;/p></mainDescription>
  <skills>&lt;p>&#xD;
このロールを果たす担当者は、以下のスキルを持っている必要があります。&lt;/p>&#xD;
&lt;ul>&#xD;
    &lt;li>&#xD;
セキュリティー・テストの手法および技術に関する十分な知識&amp;nbsp;&amp;nbsp;&lt;/li>&#xD;
    &lt;li>&#xD;
Web アプリケーション・セキュリティーに関する十分な知識&amp;nbsp;&lt;/li>&#xD;
    &lt;li>&#xD;
セキュリティー・ドメインでのデバッグおよび診断スキルでの経験&lt;/li>&#xD;
    &lt;li>&#xD;
テストするシステムおよびアプリケーションのタイプに関する知識&amp;nbsp;&lt;/li>&#xD;
    &lt;li>&#xD;
        セキュリティー・テスト自動化ツールの使用に関するトレーニング&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
セキュリティー・テスト自動化ツールの使用経験&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
