HOME
DevOps Institute DevSecOps Foundation

「DevOps Institute DevSecOps Foundation」の記事一覧

「累積フロー図（Cumulative Flow Diagram）」から読み取れることはどれか。

各ステータスの領域の幅を見ることで、どこに作業が滞留しているかや、サイクルタイムの傾向を分析できる。

2026年3月8日

「ZTNA（Zero Trust Network Access）」と従来のVPNの主な違いはどれか。

ZTNAは「ネットワークに入れば信頼する」のではなく、特定のアプリへの接続のみを、その都度検証した上で…

2026年3月8日

「Service Mesh（例：Istio）」がマイクロサービス間通信（East-Westトラフィック）に提供する機能はどれか。

サービスメッシュは、アプリケーションコードを変更せずに、サービス間の通信を暗号化し、相互認証を行う…

2026年3月8日

「API Gateway」のセキュリティ機能に含まれるものはどれか。

API Gatewayは、バックエンドサービスの前に立ち、共通のセキュリティポリシーを適用する関所（ゲート）の…

2026年3月8日

「ソーシャルエンジニアリング」の一種である「Pretexting（プレテキスティング）」とは何か。

調査員やサポート担当者などになりすまし、言葉巧みにターゲットから機密情報を聞き出す手法。

2026年3月8日

「内部不正（Insider Threat）」の兆候として監視すべきものはどれか。

正規の権限を持つ内部者による異常行動（大量持ち出し、権限外アクセス試行等）をUEBA等で検知する必要が…

2026年3月8日

「Shadow IT（シャドーIT）」がDevSecOpsにもたらすリスクはどれか。

管理外のツールはセキュリティポリシーが適用されておらず、監視も行き届かないため、重大なリスク要因と…

2026年3月8日

リスク評価マトリクスにおいて、リスクの優先順位を決定する2つの軸は通常何か。

リスクは「どれくらいの確率で起きるか」と「起きたらどれくらい被害が出るか」の組み合わせで優先度付け…

2026年3月8日

セキュリティスキャンにおける「False Negative（偽陰性）」とはどのような状態か。

偽陰性は、実際のリスクが見逃されるため、偽陽性（誤検知）よりもセキュリティ上の危険度が高い。

2026年3月8日

「フロー効率（Flow Efficiency）」の計算式として正しい概念はどれか。

フロー効率は、プロセス全体のうち「実際に価値を生んでいる作業時間」の割合を示し、低い場合は待ち時間…

2026年3月8日