HOME
DevOps Institute DevSecOps Foundation

「DevOps Institute DevSecOps Foundation」の記事一覧

「ゼロトラストアーキテクチャ」の基本原則はどれか。

ゼロトラストは、ネットワークの内部・外部を問わず、全てのアクセス要求をその都度認証・認可すべきとい…

2026年3月8日

「マイクロサービスアーキテクチャ」におけるセキュリティ上の課題はどれか。

マイクロサービスでは多数のサービスがネットワーク経由で通信するため、認証・認可や通信の暗号化などの…

2026年3月8日

コンテナイメージスキャンで検出できるものはどれか。

イメージスキャンは、コンテナイメージ内のパッケージやライブラリをデータベースと照合し、脆弱性を特定…

2026年3月8日

「Conwayの法則」が示唆する、組織とシステム設計の関係はどれか。

メルヴィン・コンウェイは「システムを設計する組織は、その組織のコミュニケーション構造をコピーした設…

2026年3月8日

DevSecOpsの成功を測定するための指標（メトリクス）として不適切なものはどれか。

単に発見数だけを追うと報告を躊躇させる恐れがあるため、修正率や修正時間などプロセス改善につながる指…

2026年3月8日

IAST（Interactive Application Security Testing）の利点はどれか。

IASTはエージェントを介して実行中のアプリを監視し、SASTの精度とDASTのリアルタイム性を組み合わせた解…

2026年3月8日

DevOpsの成熟度モデルにおいて、最も成熟度が高い状態はどのように表現されるか。

成熟度が高い段階では、セキュリティは「全員の責任」となり、プロセス全体に透過的に組み込まれている。

2026年3月8日

DevSecOpsにおける「レッドチーム」の役割はどれか。

レッドチームは攻撃者の視点（Ethical Hacking）で組織やシステムを攻撃し、防御能力を評価・向上させる役…

2026年3月8日

DevSecOpsにおける「ブルーチーム」の役割はどれか。

ブルーチームは組織の防御側（SOC等）であり、レッドチームの攻撃や実際の脅威からシステムを守る役割を持…

2026年3月8日

クラウドセキュリティにおける「責任共有モデル」の説明として正しいものはどれか。

責任共有モデルでは、物理インフラ等は事業者が、データや設定等は利用者が責任を持つなど、範囲が定義さ…

2026年3月8日