HOME
DevOps Institute DevSecOps Foundation

「DevOps Institute DevSecOps Foundation」の記事一覧

「踏み台サーバー（Bastion Host）」の運用におけるベストプラクティスはどれか。

外部から内部への唯一の入り口となるため、最大限の認証強化と証跡管理が必要となる。

2026年3月8日

クラウドにおける「サーバーレス（FaaS）」の「コールドスタート」問題とは何か。

サーバーレスはリクエストがないと停止するため、久しぶりの実行時には環境立ち上げのオーバーヘッドが発…

2026年3月8日

AnsibleやTerraformにおける「ドリフト検出」とは何か。

手動変更などにより、IaCの定義と現実の環境が食い違ってしまった状態（構成ドリフト）を見つける機能。

2026年3月8日

「ハッカソン（Hackathon）」をセキュリティ教育に活用する例はどれか。

座学だけでなく、実際に手を動かすイベント（CTFやSecure Coding Tournament）を通じて、実践的なスキルと…

2026年3月8日

「RASP」と「WAF」の主な違いは何か。

RASPはアプリにエージェントとして組み込まれるため、難読化された攻撃や内部ロジックを悪用した攻撃に対…

2026年3月8日

「KUBECONFIG」ファイルの取り扱いに関する注意点はどれか。

Kubernetesクラスターへのアクセス権限を持つ重要なファイルであり、漏洩するとクラスターを乗っ取られる…

2026年3月8日

PCI DSSはどのようなデータを保護するための基準か。

Payment Card Industry Data Security Standardは、クレジットカード情報の処理・保存・伝送を行う事業者…

2026年3月8日

「MTTD（平均検知時間）」が長いことが示唆する問題はどれか。

MTTDは問題発生から検知までの時間であり、これを短縮するにはモニタリングと可観測性の向上が必要である。

2026年3月8日

「稼働率（Availability）」が「99.9%（スリーナイン）」の場合、年間の許容ダウンタイムはおよそどれくらいか。

99.9%は、年間で約8.76時間のダウンタイムに相当する。（99.99%で約52分、99.999%で約5分）。

2026年3月8日

「ChatOps」を導入する際、セキュリティ上の懸念事項として考慮すべきはどれか。

チャットツールが新たなコマンドセンターとなるため、そこへの参加者が誰か、Botに強すぎる権限を与えてい…

2026年3月8日