AGitOps 管理ソフトウェア システムは、リソースが GitOps プラクティスを通じて宣言的に管理される 1 つ以上のランタイム環境として定義されます。
「GitOpsで管理されるソフトウェアシステムには、クラスターなどの1つ以上のランタイム環境が含まれており、そこでリソースが管理されます。これらのリソースの望ましい状態はGitで宣言され、継続的に調整されます。」したがって、正しい選択肢はBです。
参考資料:GitOps 用語集 (CNCF GitOps ワーキング グループ)。

GitOpsでは、DevSecOpsはセキュリティポリシーをコードとして扱い、Gitに保存することで、セキュリティをGitOpsワークフローに統合します。これにより、セキュリティポリシーの逸脱を自動検出し、アプリケーションやインフラストラクチャのコードと同様に、構成ミスや違反を確実に修正できます。
「GitOpsは、セキュリティポリシーをコードとして管理することでDevSecOpsを適用します。これにより、セキュリティ構成の逸脱を検出し、環境のコンプライアンスとセキュリティを維持できます。」したがって、正解はAです。
参考資料:GitOps 関連のプラクティス (CNCF GitOps ワーキング グループ)、DevSecOps 統合。

GitOpsでは、リコンサイラーが実際の状態と目的の状態が一致することを確認します。リコンサイラーはクラスタ内（in-cluster）またはクラスタ外（external）で実行できます。どちらを選択するかは、主に運用規模とリコンシリエーションロジックの複雑さによって決まります。
リコンサイラの配置を決定する際には、環境の規模、リコンサイラの運用上の複雑さ、パフォーマンス要件などの要素を評価する必要があります。クラスタ内リコンサイラは単純な導入で一般的ですが、大規模または複雑なシステムでは外部リコンサイラが選択される場合があります。したがって、最も重要な考慮事項はクラスタのサイズとリコンサイラロジックの複雑さであり、Bが正しいものとなります。
参考資料:GitOps 関連のプラクティス (CNCF GitOps ワーキング グループ)、GitOps リコンサイラ ガイドライン。

GitOps は DevOps の代替ではありません。Git を唯一の真実のソースとして使用し、継続的な調整を運用モデルとして使用する、DevOps の原則の進化と実用的な実装です。
「GitOpsはDevOpsの基盤の上に構築され、その原則を実践するためのフレームワークを提供します。Gitと宣言的リコンシリエーションを活用してDevOpsの目標を実現します。」したがって、この関係を最もよく表すのはBです。
参考資料:GitOps 関連のプラクティス (CNCF GitOps ワーキング グループ)。

GitOpsの4つのコア原則の一つは、システムが継続的に調整されなければならないということです。これは、調整が一度限りのプロセスやオンデマンドのプロセスではなく、バックグラウンドで継続的に行われ、実際のシステム状態が宣言された望ましい状態と常に一致することを意味します。
「GitOpsでは継続的な調整が必要です。ソフトウェアエージェントは実際の状態と望ましい状態を継続的に比較し、差異を自動的に調整します。」したがって、正解はCです。
参考資料:GitOps の原則 (CNCF GitOps ワーキング グループ)、原則 4: 継続的に調整されます。