カテゴリー DevSecOps

Q22. ある組織が、HTTPプロトコルに基づくREST（representational state transfer）ウェブベース・アーキテクチャを使用して、ウェブベースのアプリケーションを開発している。
次のうち、RESTリクエストモデルの主要な要素を最もよく表しているものはどれですか？
1.クライアント側ソフトウェア
2.マイクロサービス設計
3.オブジェクト指向
4.サーバーサイドAPI

Q23. 視覚、触覚、聴覚は正式な学習のモダリティである。
次のうち、正式な学習の第4の主要様式として最も適切なものはどれか？

Q24. 次のうち、フィッシングのヤギを最もよく表しているものはどれか？
1.ウェブブラウザを更新する
2.危険なマルウェアをインストールする
3.重要なユーザーデータを盗む
4.新製品をプッシュする

Q25. 社内のセキュリティ専門家は、組織内で DevSecOps をどのようにサポートすればよいのでしょうか。

Q26. 次のうち、「組織がセキュリティの基礎とリテラシーを学習する IT セキュリティ学習連続体のレベル」として最も適切なものはどれか。

Q27. 次のうち、ファイアウォールの種類として最も適切なものはどれか。

Q28. Open Web Security Project (OWASP)のWebアプリケーションのセキュリティリスクトップ10を、開発者や組織が利用できるようになったことを最もよく表しているのは、次のうちどれでしょう？

Q29. 次のうち、静的アプリケーションセキュリティテスト（SAST）を最もよく表しているものはどれか？

Q30. 次のうち、失敗や将来の災難の可能性を低減または排除するために使用されることを確実にする、教訓の重要な特徴を最もよく表しているものはどれか？

Q31. 次の記述のうち、侵入テストを最もよく表しているのはどれか。

Q32. 次のうち、コンテナとイメージレイヤーがどのように関連しているかを最もよく表しているものはどれか。

Q33. DevSecOpsの意味を最もよく表しているのはどれか。

Q34. ピアコードレビューの重要な原則を表すものとして、最も適切なものはどれか。

Q35. DevOpsにつながる基本原則を提供した組み合わせについて、最もよく説明するものはどれか。
1.アジャイル
2.リーン
3.ITIL
4.安全

Q36. セキュリティチャンピオンの責務として最も適切なものはどれか。