HOME
DevOps Institute DevSecOps Foundation

「DevOps Institute DevSecOps Foundation」の記事一覧

構成管理ツール（Ansible, Chef, Puppet等）の主な役割はどれか。

構成管理ツールは、インフラの設定やソフトウェアのインストールを自動化し、一貫性を保つために使用され…

2026年3月8日

「技術的負債」の返済を行わない場合、長期的にはどのような結果になるか。

負債が蓄積すると、コードの複雑性が増し、新機能の追加やセキュリティ対策に要する時間とコストが増大す…

2026年3月8日

「ペアプログラミング」のセキュリティ上の利点はどれか。

リアルタイムでコードレビューが行われる状態になるため、品質とセキュリティが向上する。

2026年3月8日

「テスト駆動開発（TDD）」のプロセスを表す「Red-Green-Refactor」の「Red」は何を意味するか。

Redは、実装前にまず失敗するテスト（要件）を書く段階を指す。

2026年3月8日

「多層防御（Defense in Depth）」の考え方はどれか。

多層防御は、物理、ネットワーク、ホスト、アプリ、データなど複数の層で対策を行い、攻撃の進行を遅らせ…

2026年3月8日

「攻撃対象領域（アタックサーフェス）」を縮小するための対策はどれか。

不要な機能、ポート、サービスを無効化することで、攻撃者が侵入を試みる接点を減らすことができる。

2026年3月8日

CALMSモデルの「L」は何を表しているか。

CALMSはCulture, Automation, Lean, Measurement, Sharingの頭文字であり、Lは無駄を省くLean（リーン）を…

2026年3月8日

「リーン生産方式」における「ムダ（Waste）」の定義として適切なものはどれか。

リーンにおいて、顧客価値に直結しない活動はすべてムダと見なされ、排除の対象となる。

2026年3月8日

「非難のない文化（Blameless Culture）」において、個人のミスはどう扱われるべきか。

個人のミスを責めるのではなく、そのようなミスを許容してしまったシステムの不備に注目し改善する。

2026年3月8日

SRE（Site Reliability Engineering）において「トイル（Toil）」とは何を指すか。

トイルは、手動で反復的、自動化可能でありながら長期的価値を持たない作業を指し、これを削減することが…

2026年3月8日