未分類
春期
情報処理安全確保支援士 2025年 春期 問22
22 / 25
アジャイル開発のプロジェクトで、ソースコードの品質を向上させるために、バグ、 コードの重複、弱性につながるコードを自動で検出することができるOSSのツール を導入したい。導入するOSSとして、最も適切なものはどれか。
正解と解説
表示する
正解 エ
SonarQube
バグ・コードの重複・脆弱性につながるコードを自動検出するソースコード品質のOSS解析ツールはSonarQubeです。よって選択肢3が正解です。Gitはバージョン管理、JenkinsはCI、Snortは侵入検知(IDS)であり、コード品質解析ツールではありません。