May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
356
10
章 安全な開発と保証
10.8
練習問題
1. シフトレフトアプローチの目的は何ですか？
a. シフトレフトは DevOps アプローチでのみ可能であるため、DevOpsを導入する。
b. ソフトウェア開発ライフサイクルのできるだけ早い段階でセキュリティ問題を特定し、対処
する。
c. 開発ライフサイクルのできるだけ早い段階で侵入テストを実施する。
d. 開発チームにセキュリティの責任を負わせる。
2. DevSecOpsを実践する上で、セキュリティの責任者は誰ですか？ 該当するものをすべて選択し
てください。
a. セキュリティチーム
b. 最高情報セキュリティ責任者（CISO）
c. 開発者
d. 開発プロセスに関わるすべての人
3. セキュリティ保証活動はいつ必要ですか。該当するものをすべて選んでください。
a. 開発プロセスの開始時
b. 開発から運用への移行時
c. 開発プロセス中
d. Day2 運用中に定期的に実施
4. RAID ログに文書化するのに有効なリスクは何ですか？ 該当するものをすべて選んでください。
a. 不適切な入力検証により、顧客による不正アクセスが発生し、機密データが漏洩するリスク
がある。
b. プロジェクト開始の遅れにより、プロジェクトチームが期限に間に合わないリスクがあり、
その結果、プロジェクトのタイムラインが守られない可能性がある。
c. 暗号化されていないトラフィックフローの結果、ネットワークトラフィックが盗聴されるリス
クがあり、 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.