HOME
Lv008

「Lv008」の記事一覧

コンプライアンスフレームワークが「Default」に設定されているグループで、新規プロジェクトを作成するとどうなるか。

デフォルト設定により、新規プロジェクトに自動的にセキュリティ基準を適用し、設定漏れを防ぐことができ…

2026年3月10日

ファズテストがジョブの中で新しいパス（実行経路）を発見した際に、出力を出すタイミングはどれか。

カバレッジが拡大した際、新しいパスを発見したことがリアルタイムでログに記録される。

2026年3月10日

脆弱性の「Activity」セクションに記録される内容はどれか。

その脆弱性に対して誰がどのようなアクションを取ったかの監査ログが表示される。

2026年3月10日

スキャン結果ポリシーで複数の承認ルールを設定した場合の動作はどうなるか。

設定されたすべてのポリシー条件が適用され、必要に応じて複数の承認グループによる確認が必要になる。

2026年3月10日

DASTにおける「サイトプロファイル」の役割はどれか。

スキャンの対象となるWebアプリケーションの設定を使い回すために、プロファイルとして保存する。

2026年3月10日

依存関係スキャンが対応していない言語環境において、独自のスキャン結果を取り込む方法はどれか。

GitLab定義のJSONフォーマットでレポートを出力しアーティファクトとすることで、ダッシュボードに統合で…

2026年3月10日

コンテナスキャンのレポートで、修正可能なバージョン情報が提供されている場合の表示はどれか。

脆弱性が修正された新しいパッケージバージョンがある場合、修正を促すためにそのバージョンが表示される。

2026年3月10日

SASTの各アナライザーのバージョンを固定する方法はどれか。

変数を介して使用するDockerイメージのタグを指定することで、動作環境を固定できる。

2026年3月10日

シークレット検出がパスワードとして誤検知した文字列を恒久的に無視させるためのファイルはどれか。

特定のパスやフィンガープリントを指定して、以降のスキャンから除外するための設定ファイルが利用可能で…

2026年3月10日

GitLabにおけるセキュリティ機能の「ガバナンス」とは何を指すか。

全プロジェクトに対して一律にセキュリティルールを適用し、遵守状況を監視することを指す。

2026年3月10日