診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題経営情報システム 第52問

問題

DevSecOpsに関する記述として、最も適切なものはどれか。

選択肢

  1. 1開発(Dev)・セキュリティ(Sec)・運用(Ops)を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである
  2. 2セキュリティは運用段階でのみ考慮すればよい
  3. 3DevSecOpsではセキュリティテストの自動化は行わない
  4. 4脆弱性スキャンはCI/CDパイプラインに組み込めない

正解

1. 開発(Dev)・セキュリティ(Sec)・運用(Ops)を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである

詳しい解説を見る

解説

DevSecOpsは開発全工程にセキュリティを統合します。イは全工程で考慮します。ウはセキュリティテスト自動化が重要です。エは脆弱性スキャンはCI/CDに組み込めます。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。