【SC試験】ソフトウェアサプライチェーンセキュリティ — 午前I・午前II・午後 問題セット
SBOMと依存パッケージ管理をテーマにしたSC試験対策問題セット。午前IはOSSライセンスとサプライチェーンリスク、午前IIはSBOMの形式と活用、午後は依存パッケージの脆弱性対応体制の構築を問う実践的な問題構成です。
システム開発
4 件
【SC試験】セキュアコーディング — 入力検証・出力エンコーディング 問題セット
入力検証・出力エンコーディングを中心としたセキュアコーディングのSC試験対策問題セット。午前IはOWASP ASVSの考え方、午前IIはホワイトリスト検証とコンテキスト別エンコーディング、午後は実装レビューでの脆弱性指摘を扱う実践的な問題構成です。
【SC試験】コンテナ・Kubernetesセキュリティ — 午前I・午前II・午後 問題セット
コンテナ型仮想化とKubernetesのセキュリティをテーマにしたSC試験対策問題セット。午前IはイミュータブルインフラとVM比較、午前IIはRBAC・NetworkPolicyの仕組み、午後はコンテナ侵害時の横展開対策とサプライチェーンセキュリティを問う実践的問題構成。
【SC試験】セキュア開発ライフサイクル（SSDLC）とDevSecOps — 午前I・午前II・午後 問題セット
セキュア開発ライフサイクル（SSDLC）とDevSecOpsをテーマにしたSC試験対策問題セット。午前IはSSDLCにおけるセキュリティコスト、午前IIはSAST・DASTの特徴と活用、午後はCI/CDパイプラインへのセキュリティ統合と実装対策を問う実践的な問題構成です。