問題
DevSecOpsに関する記述として、最も適切なものはどれか。
選択肢
- 1開発(Dev)・セキュリティ(Sec)・運用(Ops)を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである
- 2セキュリティは運用段階でのみ考慮すればよい
- 3DevSecOpsではセキュリティテストの自動化は行わない
- 4脆弱性スキャンはCI/CDパイプラインに組み込めない
解答と解説を見る
正解
1. 開発(Dev)・セキュリティ(Sec)・運用(Ops)を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである