知識檢查

已完成

針對每個問題選擇最佳回答。

檢定您的知識

1.

DevSecOps 結合了以下哪兩個元素？

DevOps、安全性。

SCA、OSS。

開發、作業。

2.

下列哪一個選項是廣泛定義 Secure DevOps 中安全性的意義詞彙？

存取控制。

保護管線。

周邊保護。

3.

下列哪一個選項是一種攻擊類型，可讓人執行惡意 SQL 語句？

中間人 (MitM)。

阻斷服務 (DOS)。

SQL 插入。

4.

下列哪一個選項是以威脅模型化為核心元素的原則或程序？

Microsoft Solutions Framework (MSF)。

Microsoft 安全性開發生命週期 (SDL)。

應用程式生命週期管理 (ALM)。

5.

下列哪一個選項不是五個主要威脅模型化步驟之一？

請勿以低於 90% 的程式碼品質進行部署。

定義安全性需求。

減輕威脅。

您必須先回答所有問題，才能檢查進度。