ウォーターフォールモデル

ウォーターフォールモデルとは、ひとことで言えば、要件定義・設計・実装・テスト・運用という工程を上流から下流へ一方向に進めるソフトウェア開発手法です。たとえば、官公庁の大規模システム開発のように要件が事前に固まっている案件で採用されます。各工程の成果物が明確で進捗管理が容易な反面、後工程で要件変更が発生すると手戻りコストが極めて大きくなります。セキュリティ要件も初期段階で確定する必要があり、リリース後の脅威変化に追随しにくい点が弱点です。CISSPでは、要件が安定している場合に有効な伝統的SDLCモデルとして他のアジャイル系手法と対比して問われます。