情報処理安全確保支援士暗記無料で始める

継続的インテグレーション(CI)/継続的デリバリー(CD)とは?けいぞくてきいんてぐれーしょん/けいぞくてきでりばりー

継続的インテグレーション(CI)/継続的デリバリー(CD)とは、変更のたびに自動でビルドとテストを回し、統合の破綻をその場で見つける仕組みがCI。そこを通った成果物を、いつでも本番へ出せる状態に保つ(あるいは自動で出す)仕組みがCD。一度に入る変更量を小さくして、失敗の原因を直前の変更へ絞り込めるようにする。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

別名:継続的インテグレーション/継続的デリバリー

情報処理安全確保支援士を最短で暗記・合格する →

背景

各自の作業を月末にまとめて結合していた時代は、衝突が積み上がって「結合できるまで数日」が常態化し、期日の直前に品質の悪い作業が集中した。短い間隔で統合すれば、壊れる量が毎回小さくなる。支援士の観点では、この自動化の流れに静的解析や依存ライブラリの脆弱性検査を組み込むDevSecOpsが本題で、同時にパイプライン自体が本番へ直通する経路になるため、そこに置く認証情報と実行権限が新しい攻撃対象になる。

具体例

JenkinsやGitHub Actionsでは、プルリクエストの作成を合図に単体テスト・静的解析・依存ライブラリの脆弱性検査を走らせ、すべて通ったものだけをコンテナイメージとして登録できる。本番への適用に人の承認を挟めば継続的デリバリー、承認を置かずそのまま流せば継続的デプロイメントになる。

試験での引っ掛け

同じCDでも、継続的デリバリーは本番反映を人が判断する段階まで、継続的デプロイメントは反映まで自動で、到達点が違う。CIの守備範囲は統合とビルド・テストまでで、リリースは含まない。テストを自動で回していても、失敗しても止まらない設定なら統合の検査として働いていない。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 同じCDでも、継続的デリバリーは本番反映を人が判断する段階まで、継続的デプロイメントは反映まで自動で、到達点が違う。