HOME
GitLab認定 Certified Security Specialist

「GitLab認定 Certified Security Specialist」の記事一覧

依存関係スキャンにおける「依存関係グラフ」機能は何を表示するか。

依存関係グラフにより、直接的および間接的に依存しているライブラリの全容を可視化できる。

2026年3月10日

SASTでマルチプロジェクト解析が必要な場合の設定はどうあるべきか。

GitLab SASTテンプレートはプロジェクト内の構造を自動検知し、適切なアナライザーを実行する設計になって…

2026年3月10日

GitLabのセキュリティ機能をパイプラインに組み込む際、最も簡単な導入方法はどれか。

Auto DevOpsを有効にすることで、最適なセキュリティスキャンが自動的に構成される。

2026年3月10日

ライセンスコンプライアンス機能において、使用を禁止するライセンスを指定するリストを何と呼ぶか。

非承認リストに登録されたライセンスを持つライブラリが検出されると、マージリクエストで警告が表示され…

2026年3月10日

APIファズテストにおいて、レスポンスコードが「500 Internal Server Error」となった場合の評価はどれか。

500エラーはサーバー側で予期せぬ例外が発生したことを示し、セキュリティ上の不備やバグの可能性がある。

2026年3月10日

セキュリティポリシープロジェクトをプロジェクトに関連付ける権限を持つロールはどれか。

プロジェクトのオーナー権限を持つユーザーのみがセキュリティポリシーの紐付け設定を行える。

2026年3月10日

DASTスキャンにおいて、対象URLを探索して攻撃ポイントを見つけるプロセスを何と呼ぶか。

スパイダリングまたはクローリングによって、アプリケーション内のページやフォームを自動的に列挙する。

2026年3月10日

「Vulnerability Report」で脆弱性をフィルタリングする際、最も一般的に使われる基準はどれか。

修正の優先度を決定するために、重要度によるフィルタリングが最も多用される。

2026年3月10日

依存関係スキャンにおいて、脆弱性のあるパッケージを特定するために参照されるGitLabのデータベースはどれか。

GitLabは独自に収集・整理したGitLab Advisory Databaseを使用して、精度の高い検知を行う。

2026年3月10日

コンテナイメージのレイヤーに脆弱性が存在する場合、GitLabはどう表示するか。

GitLabは脆弱性の原因となっている具体的なOSパッケージとそのバージョンを表示する。

2026年3月10日