HOME
GitLab認定 Certified Security Specialist

「GitLab認定 Certified Security Specialist」の記事一覧

シークレット検出の「Gitleaks」アナライザーにおいて、独自のキーワードを追加する際に編集するセクションはどれか。

tomlファイル内の[rules]セクションに、検知したい正規表現パターンなどを定義する。

2026年3月10日

GitLabのセキュリティ機能の効果を最大化するために推奨される「マージ要求（MR）」の運用はどれか。

MR作成時にセキュリティの問題を特定し、コードがマージされる前に修正するのがGitLabのベストプラクティ…

2026年3月10日

SASTスキャナーが複数の脆弱性を同じ行で発見した場合、GitLabはどう表示するか。

それぞれの脆弱性は異なる原因や影響を持つため、個別のアイテムとして報告される。

2026年3月10日

コンプライアンスフレームワークが「Default」に設定されているグループで、新規プロジェクトを作成するとどうなるか。

デフォルト設定により、新規プロジェクトに自動的にセキュリティ基準を適用し、設定漏れを防ぐことができ…

2026年3月10日

ファズテストがジョブの中で新しいパス（実行経路）を発見した際に、出力を出すタイミングはどれか。

カバレッジが拡大した際、新しいパスを発見したことがリアルタイムでログに記録される。

2026年3月10日

脆弱性の「Activity」セクションに記録される内容はどれか。

その脆弱性に対して誰がどのようなアクションを取ったかの監査ログが表示される。

2026年3月10日

スキャン結果ポリシーで複数の承認ルールを設定した場合の動作はどうなるか。

設定されたすべてのポリシー条件が適用され、必要に応じて複数の承認グループによる確認が必要になる。

2026年3月10日

DASTにおける「サイトプロファイル」の役割はどれか。

スキャンの対象となるWebアプリケーションの設定を使い回すために、プロファイルとして保存する。

2026年3月10日

依存関係スキャンが対応していない言語環境において、独自のスキャン結果を取り込む方法はどれか。

GitLab定義のJSONフォーマットでレポートを出力しアーティファクトとすることで、ダッシュボードに統合で…

2026年3月10日

コンテナスキャンのレポートで、修正可能なバージョン情報が提供されている場合の表示はどれか。

脆弱性が修正された新しいパッケージバージョンがある場合、修正を促すためにそのバージョンが表示される。

2026年3月10日