HOME
Lv015

「Lv015」の記事一覧

「時系列データ（Time-series data）」の特性として正しいものは。

モニタリングデータの基本形式であり、いつ（Time）どのような状態（Value）であったかを連続的に記録した…

2026年3月8日

「アンチフラジリティ」を実現するために、カオスエンジニアリングで注入する「障害」の要件は。

実験は安全に行われる必要があり、予期せぬ被害拡大を防ぐため、いつでも実験を停止できる「キルスイッチ…

2026年3月8日

「バグバウンティプログラム（脆弱性報奨金制度）」を導入する主な目的はどれか。

外部の多様な視点とスキルを活用することで、潜在的な脆弱性を発見し、修正する機会を得ることができる。

2026年3月8日

「カオスエンジニアリング」における「ゲームデー（Game Day）」とは何か。

ゲームデーは、実際に障害を発生させ、システムと人間（チーム）がどう反応するかを観察・学習するための…

2026年3月8日

レガシーシステム（メインフレーム等）にDevSecOpsを適用する際のアプローチとして適切なものはどれか。

レガシーシステム全体を即座に変えるのではなく、インターフェース層を設けたり、周辺から徐々にモダナイ…

2026年3月8日

データベースの変更管理（Database DevOps）において、LiquibaseやFlywayなどのツールを使う利点はどれか。

アプリとDBの変更を同期させることで、デプロイ時の不整合を防ぎ、変更履歴の追跡（監査）が可能になる。

2026年3月8日

「フィーチャーフラグ（Feature Toggles）」のセキュリティ上の注意点はどれか。

フラグで隠されているだけのコードは本番にデプロイされているため、設定ミスや推測によって不正アクセス…

2026年3月8日

クラウドフォレンジックにおいて、コンテナが消滅した後の調査を可能にするための対策はどれか。

エフェメラルなリソースは証拠ごと消えるため、ログの外部転送（Log Shipping）がフォレンジックの生命線…

2026年3月8日

GDPR（EU一般データ保護規則）において、データ侵害発生時に監督機関へ通知しなければならない期限は通常どのくらいか。

GDPRは厳格な報告義務を定めており、侵害を認識してから72時間以内の通知を求めている（不当な遅滞なく）。

2026年3月8日

DevSecOpsの予算策定において、「プロジェクト型」から「プロダクト型」へ移行するメリットはどれか。

プロダクト型資金調達では、「作って終わり」ではなく、ライフサイクル全体を通じて価値を提供し続けるチ…

2026年3月8日