DevOps / DevSecOps

3行要約（速習ポイント）

• 1「変更を求める開発」と「安定を求める運用」の対立構造を解消し、共通のビジネス目標に向かわせる。
• 2DevSecOpsはセキュリティを開発の初期段階から組み込む「シフトレフト（Shift Left）」を実践する。
• 3自動ビルド・テスト・デプロイ（CI/CDパイプライン）により、リリースサイクルを数ヶ月から数時間へ短縮する。

概念・アーキテクチャ図解

開発・セキュリティ・運用の境界なき一体循環

概要・背景・本質

DevOpsは単なるツール（GitHubやJenkins）ではなく、開発・運用・ビジネスの壁（サイロ）を取り払う企業文化と組織体制です。DevSecOpsでは、リリース直前のセキュリティ審査で脆弱性が見つかり差し戻される事態を防ぐため、コード作成時やコミット時に自動静的解析（SAST）や依存関係チェックを行い、セキュリティを開発の日常作業に埋め込みます。

コア概念と着眼点

• CI/CD（継続的インテグレーション/継続的デリバリー）：コード修正からテスト・本番反映までの完全自動化
• シフトレフト（Shift Left）：セキュリティや品質の検証を、後工程（右側）から超上流・開発初期（左側）へ前倒し
• Infrastructure as Code（IaC）：インフラ環境をコードで定義し、環境差分によるデプロイ失敗をゼロ化
• フィードバックループ：本番運用のエラーログやメトリクスを瞬時に開発チームへ還元し修正

ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント

午前IIで「シフトレフトの定義」「CI/CDパイプラインの構成要素」が頻出。午後I記述では、リリース頻度の向上とセキュリティ品質確保の両立策としてDevSecOpsのツール自動化が解答の鍵となる。午後II論文でもアジャイル開発の運用インフラとして記述必須。

小論文で使える実践フレーズ・キーワード

関連するITストラテジスト重要用語

『DevOps / DevSecOps』が出題された関連過去問演習