CI/CDパイプラインとは？
CI/CDパイプラインとは、ソースの登録を契機にビルド・テスト・配布を自動実行する仕組み。人手を介さないため作業ミスは減るが、パイプラインの設定変更や実行権限そのものが新たな統制点となり、誰が本番反映を承認したかを追える設計かが問われる。
しーあいしーでぃーぱいぷらいん
CI/CDパイプラインの意味
ソースの登録を契機にビルド・テスト・配布を自動実行する仕組み。人手を介さないため作業ミスは減るが、パイプラインの設定変更や実行権限そのものが新たな統制点となり、誰が本番反映を承認したかを追える設計かが問われる。
CI/CDパイプラインの具体例
本番へのデプロイ処理は主管部門の承認操作を経ないと起動しない設定とし、設定ファイルの変更履歴もリポジトリで版管理する。監査では過去半年の本番デプロイ200件について、承認者と実行者が別人であるかを自動記録から検証する。
CI/CDパイプラインは試験でどう引っ掛けられる？
自動化されていれば統制が効いている、とは限らない。パイプラインの定義を開発者が自由に書き換えられるなら承認の迂回が可能であり、職務分掌はジョブ定義の変更権限にまで及ばせる必要がある。
CI/CDパイプラインと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。