312-97 試験問題 6
Kevin Ryan は、さまざまなソフトウェア製品や Web アプリケーションを開発する MNC 企業で DevSecOps エンジニアとして働いています。CI/CD パイプラインで秘密の資格情報を簡単に管理するために、Azure Key Vault を Jenkins と統合したいと考えていました。そこで、Azure Key Vault を作成し、画面に表示される資格情報を書き留めて、Azure Key Vault にシークレットを作成しました。次に、コンテナーの作成から取得した資格情報から秘密キーを使用しました。Kevin は Jenkins に戻り、Azure Key Vault プラグインをインストールしました。次に、[Jenkins の管理] の [システムの構成] に移動して、Azure Key Vault の URL を追加しました。Kevin はどのようにして Azure Key Vault と Jenkins の統合を完了できるでしょうか。)
312-97 試験問題 7
ジョーダン・ギャレットは、イリノイ州シカゴにあるIT企業でDevSecOpsエンジニアとして働いています。彼のチームは、BashとWindowsは高度な実行に互換性がないため、Gitフックを利用するためにPowerShellを使用することを好みます。BashシェルからPowerShellスクリプトを呼び出すために、ジョーダンはpre-commit.ps1などの事前コミットロジックを使用してPowerShellスクリプトを作成し、次のコマンドを実行しました。
#!C:/Program\ Files/Git/usr/bin/sh.exe
exec powershell.exe -NoProfile -ExecutionPolicy Bypass -File "..git\hooks\pre-commit.ps1" Jordon はどのようにしてコミットが成功したことを知るのでしょうか?
#!C:/Program\ Files/Git/usr/bin/sh.exe
exec powershell.exe -NoProfile -ExecutionPolicy Bypass -File "..git\hooks\pre-commit.ps1" Jordon はどのようにしてコミットが成功したことを知るのでしょうか?
312-97 試験問題 8
Erica Mena は、米国全土のさまざまなクライアントにカスタマイズされたソフトウェア ソリューションを提供する IT 企業で DevSecOps エンジニアとして働いています。RASP を使用してサーバーレス アプリケーションとコンテナー アプリケーションを保護するために、Microsoft PowerShell で Azure CLI を使用して Azure コンテナー インスタンスを作成したいと考えています。Azure コンテナー インスタンスを作成し、コンテナー イメージを読み込みました。次に、コンテナー インスタンスのデプロイを確認しました。Azure コンテナー インスタンスからログ情報を取得するには、Erica は次のコマンドのどれを実行する必要がありますか? (リソース グループ名を ACI、コンテナー名を aci-test-closh と仮定します。)
312-97 試験問題 9
Sarah Wheeler は経験豊富な DevSecOps エンジニアです。彼女は最近、世界中の顧客向けにソフトウェア製品を開発する IT 企業に入社しました。Sarah は、誤検知、ネットワーク スニッフィング、コードの改ざんなどからアプリケーションを保護するセキュリティ テスト ツールを使用したいと考えています。このツールは、サーバーと API への着信トラフィックを監視して疑わしいアクティビティを検出し、実行時にチームがそれらを修正できるようにする必要があります。実行時にアプリケーション コードのセキュリティ問題を正確に検出して修正するために、Sarah が選択すべきツールは次のどれですか。
312-97 試験問題 10
Kenneth Danziger は認定 DevSecOps エンジニアで、最近、医療業界に関連するソフトウェア製品を開発する IT 企業に就職しました。ソースコード内のセキュリティとコンプライアンスの問題を特定し、ソースコードに影響する前に迅速に修正するために、Kenneth は WhiteSource SCA ツールを AWS に統合したいと考えています。そのため、コードリポジトリでスキャンを開始するために AWS CodeBuild に WhiteSource SCA ツールを統合するために、ソースコードのルートディレクトリに buildspec.yml ファイルを作成し、ビルド前のフェーズに次のコマンドを追加しました curl -LJOhttps://github.com/whitesource/unified-agent- distribution/raw/master/standAlone/wss_agent.sh。上記の手順では、Kenneth の組織の CodeBuild サーバーに次のスクリプトファイルのどれがダウンロードされますか?)