HOME
DevOps Institute DevSecOps Foundation

「DevOps Institute DevSecOps Foundation」の記事一覧

「サービスメッシュ」における「サイドカープロキシ」の役割はどれか。

Envoyなどのプロキシを各サービスに付随させることで、ネットワーク機能（mTLS、サーキットブレーカー等）…

2026年3月8日

「モノリシック」なアプリケーションのセキュリティパッチ適用における課題はどれか。

巨大な一枚岩の構造であるため、小さな修正でも全体への影響範囲が大きく、テストとリリースに時間がかか…

2026年3月8日

「継続的監査（Continuous Auditing）」を実現するために必要なものはどれか。

すべての変更履歴とテスト結果を自動的に記録・検証し、いつでも監査証跡として提出できる状態を作ること…

2026年3月8日

「フィーチャーフラグ」を用いたダークランチ（Dark Launch）の目的はどれか。

ユーザーには影響を与えずに本番環境での動作確認を行うことで、正式リリース時のリスクを最小化する。

2026年3月8日

「ゲームデー（Game Day）」の実施において、最も重要な前提条件はどれか。

カオスエンジニアリング等の実験は、制御された範囲で行い、万が一の場合もすぐに切り戻せる安全策（ブラ…

2026年3月8日

「静的解析（SAST）」の限界として正しいものはどれか。

SASTはコードの記述上の問題を指摘するが、実際に動かしてみないと分からない設定ミスや動的な挙動は検出…

2026年3月8日

「平均復旧時間（MTTR）」を測定する際、復旧の定義として最も適切なものはどれか。

MTTRは、障害発生からサービスが完全に復旧し、ビジネス価値の提供が再開されるまでの時間を測定する。

2026年3月8日

「多層防御」における物理層の対策例はどれか。

物理層は、データセンターやオフィスへの物理的な侵入を防ぐための対策（施錠、警備員、カメラ等）を指す。

2026年3月8日

バリューストリームにおける「仕掛品（WIP）」の制限が重要である理由はどれか。

WIPを制限することで、一つの作業を完了させることに集中でき（Stop Starting, Start Finishing）、リード…

2026年3月8日

「コンウェイの法則」を逆手に取った「逆コンウェイ戦略（Inverse Conway Maneuver）」とは何か。

作りたいシステム構造に合わせてチームを編成することで、自然とその構造に適した設計が生まれるように促…

2026年3月8日