CI/CD(Continuous Integration/Continuous Delivery or Continuous Deployment) 파이프라인에서 DevSecOps 적용방안

정보관리기술사 제135회 2교시 15번 문항으로, 과목은 SW공학/프로젝트관리입니다. ‘배포 자동화’ 키워드는 정보관리기술사 기출 5문항에 나왔습니다.

원문 문제

정보관리기술사 제135회 15번. CI/CD(Continuous Integration/Continuous Delivery or Continuous Deployment) 파이프라인에서 DevSecOps 적용방안

핵심 키워드

CI/CD 파이프라인
DevSecOps 적용
보안 자동화
정적 분석
동적 분석
컨테이너 보안
배포 자동화

고득점 가이드 — 1. 개요

DevSecOps 는 개발과 운영의 자동화 흐름인 CI/CD 파이프라인에 보안 검증을 단계마다 내재화해 취약점을 조기에 차단하는 접근이다. 운영 단계에서 사후 점검에 의존하던 기존 보안 모델을 단계별 자동화 게이트로 전환하여 배포 속도를 유지하면서도 위험을 좌측 이동(Shift Left) 으로 조기 통제하고, 보안을 개발 흐름에 자연스럽게 합류시킨다.

로그인하면 하루 1편은 무료로 전문을 볼 수 있어요

변형 문제
답안 골격
고득점 가이드 전문

로그인하고 하루 1편 무료로 보기

출제 이력

CI/CD 파이프라인기출 2문항
DevSecOps 적용기출 1문항
보안 자동화기출 3문항
정적 분석기출 1문항
동적 분석기출 1문항
컨테이너 보안기출 1문항
배포 자동화기출 5문항

같은 과목 문항

SW공학/프로젝트관리 기출 전체 보기 →