問題
DevSecOpsに関する記述として、最も適切なものはどれか。
選択肢
- 1開発（Dev）・セキュリティ（Sec）・運用（Ops）を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである
- 2セキュリティは運用段階でのみ考慮すればよい
- 3DevSecOpsではセキュリティテストの自動化は行わない
- 4脆弱性スキャンはCI/CDパイプラインに組み込めない
正解
1. 開発（Dev）・セキュリティ（Sec）・運用（Ops）を一体化し開発ライフサイクル全体にセキュリティを組み込むアプローチである
詳しい解説を見る解説を閉じる
解説
DevSecOpsは開発全工程にセキュリティを統合します。イは全工程で考慮します。ウはセキュリティテスト自動化が重要です。エは脆弱性スキャンはCI/CDに組み込めます。
中小企業診断士トップ
一問一答・予想問題・まとめノート