シークレット（パスワード、APIキー等）の管理方法として推奨されるものはどれか。

2026年3月8日

シークレットはコードから分離し、Vaultなどの専用ツールや環境変数を通じて安全に注入すべきである。

CI/CDパイプラインにおける「セキュリティゲート」の役割はどれか。

「Security as Code」の具体例として適切なものはどれか。