AZ-400: Microsoft DevOps Engineer Expert 認定試験練習テスト【更新版 2025】

あなたは、機密情報の漏えいを防ぐパイプラインを設計し、セキュリティおよびコンプライアンスの自動化を組み込む専門家です。以下に、AZ-400 モデル試験 (Microsoft Azure DevOps Expert) の対象となる主要なトピックとそれらを実装するためのステップを示します。

セキュリティとコンプライアンスのスキャンの自動化

1. 依存関係、コード、シークレット、ライセンスのスキャン:

   • GitHub Advanced Security や Azure Security Center を使用して、プロジェクトの依存関係とコードの脆弱性をスキャンする。
   • Azure Key Vault で管理されるシークレットの使用を確認し、これらが適切に保護されていることを検証する。
   • オープンソースのライセンスコミュニティ（OSSRC）や WhiteSource などのツールを使用して、オープンソース コンポーネントのライセンスを管理する。

2. Microsoft Defender for Cloud DevOps Security の構成:

   • Azure Portal または Azure CLI を使用して Microsoft Defender for Cloud にサブスクリプションを追加し、DevOps Security を有効にする。
   • 定期的なスキャンの実行と、重要なセキュリティ警告や違反を自動的に受信するように設定する。

3. GitHub Advanced Security と Microsoft Defender for Cloud の統合:

   • GitHub Actions を使用して、プルリクエストまたはスケジュールされたタスクで Microsoft Defender for Cloud のセキュリティスキャンを実行するように構成する。
   • GitHub Advanced Security で Detected Security Vulnerabilities を確認し、適切な対策を講じる。

4. コンテナーのスキャン自動化:

   • Docker Hub や Azure Container Registry (ACR) で使用されるイメージに対する Trivy や Clair などのスキャンツールを適用する。
   • GitHub Actions または Azure Pipelines 内で、コンテナーイメージのビルド後に自動的に CodeQL 分析を実行するように設定する。

5. Dependabot アラートの自動化:

   • GitHub リポジトリに Dependabot を追加し、オープンソース コンポーネントの依存関係の脆弱性やライセンス更新に対するアラートを自動的に受け取るようにする。

DevOps 環境の監視とログの分析

1. 監視の設定:

   • Azure Monitor や Application Insights を使用して、DevOps パイプラインとリソースの監視を設定する。
   • 異常な活動やリソース使用量の変化を検出するためのアラートを構成する。

2. ログの分析:

   • Azure Log Analytics または GitHub Actions の日誌を分析し、パフォーマンスとセキュリティの問題を特定する。
   • Logging and Monitoring (L&M) ツールや SIEM（Security Information and Event Management）ソリューションを使用して、エンドからエンドの可視性と分析を強化する。

3. セキュリティ対策の実施:

   • 脅威検出に応じて、WAF（Web Application Firewall）や IPS（Intrusion Prevention System）を適用する。
   • Azure Security Center の推奨事項を実行し、セキュリティ対策を強化する。

継続的な改善とコミュニケーション

1. プロセスの改善:

   • 定期的なレビューを行い、DevOps パイプラインの効率性と安全性を継続的に改善する。
   • CI/CD パイプラインの自動化と最適化を継続的に追求する。

2. チームとのコミュニケーション:

   • セキュリティとコンプライアンスのベスト プラクティスをチームメンバーと共有し、全体の認識と協力を促進する。
   • 定期的なセキュリティ教育とトレーニングを提供し、チームが最新のセキュリティ対策に対応できるようにする。

これらのステップを通じて、あなたはAZ-400 モデル試験の要件に対応し、Microsoft Azure DevOps Expert 認定を受けるための堅牢な基盤を構築することができます。また、これらのベスト プラクティスは、長期的にも組織のDevOps 文化とセキュリティポジションを強化するために非常に重要です。