Chapter 87
科目A-2・B｜セキュア開発の用語を順に解説します。
セキュアプログラミングとは入力、認証、認可、秘密情報、エラー処理などを安全に実装し、欠陥を作り込みにくくする技法です。具体例入力を信頼境界で検証し、SQLをパラメータ化し、権限判定をサーバー側で実施します。試験でのポイント脆弱性名の暗記ではなく、原因となる実装と設計上の対策を対応付けます。関連する用語入力検証,安全なAPI,最小権限 構成図・実機演習へ進む 用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。 ファクトチェック：試験要綱 Ver.5.6（2026-07-06公開、2026年10月試
開発環境のセキュリティ確保とはソース管理、CI/CD、成果物、開発者端末、秘密情報を侵害や改ざんから守る活動です。具体例保護ブランチ、署名付き成果物、短期認証情報、依存部品検査、ビルド来歴を導入します。試験でのポイント本番環境だけでなく、供給網の起点となる開発・ビルド・配布経路を評価します。関連する用語CI/CD,コード署名,SBOM 構成図・実機演習へ進む 用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。 ファクトチェック：試験要綱 Ver.5.6（2026-07-06公開、2026年10月
公式資料へのリンクと確認日を各記事に掲載しています。