Question 1

GitHub Advanced Security GHAS प्रमाणन परीक्षा देने के लिए क्या पूर्वापेक्षाएँ हैं?

Accepted Answer

हालांकि GitHub औपचारिक पूर्वापेक्षाएँ लागू नहीं करता है, उम्मीदवारों को उत्पादन या प्रयोगशाला वातावरण में GitHub Advanced Security के साथ पर्याप्त व्यावहारिक अनुभव रखने की दृढ़ता से सलाह दी जाती है। इसमें CodeQL के साथ व्यावहारिक कार्य (कस्टम क्वेरी लिखने सहित), गुप्त स्कैनिंग को कॉन्फ़िगर करना, निर्भरता समीक्षा प्रबंधित करना, सुरक्षा नीतियाँ स्थापित करना, और सुरक्षा कार्यप्रवाह के लिए GitHub Actions का उपयोग करना शामिल है। GitHub के साथ काम करने वाले डेवलपर, सुरक्षा इंजीनियर, या DevOps पेशेवर के रूप में अनुभव सफलता के लिए आवश्यक है।

Question 2

यह प्रमाणन सामान्य GitHub या DevOps प्रमाणनों से कैसे भिन्न है?

Accepted Answer

यह प्रमाणन अत्यधिक विशिष्ट है, जो GitHub के भीतर सुरक्षा उपकरणों (CodeQL, Dependabot, गुप्त स्कैनिंग) और इसके SDLC में एकीकरण पर विशेष रूप से ध्यान केंद्रित करता है। सामान्य GitHub प्रमाणन व्यापक प्लेटफ़ॉर्म प्रशासन और सहयोग सुविधाओं को कवर करते हैं, जबकि DevOps प्रमाणन व्यापक सेट के प्रथाओं और उपकरणों को शामिल करते हैं। GHAS प्रमाणन उन पेशेवरों के लिए है जिन्हें GitHub पर डेवलपर कार्यप्रवाह के भीतर एप्लिकेशन सुरक्षा को लागू करने और प्रबंधित करने में गहरी, क्रियाशील विशेषज्ञता की आवश्यकता होती है।

Question 3

परीक्षा का सामान्य प्रारूप क्या है, और इसे कैसे वितरित किया जाता है?

Accepted Answer

परीक्षा आमतौर पर एक प्रॉक्टर्ड, ऑनलाइन परीक्षा के रूप में वितरित की जाती है जिसमें बहुविकल्पीय और बहु-उत्तर प्रश्न होते हैं, जो अक्सर व्यावहारिक परिदृश्यों पर आधारित होते हैं। उम्मीदवारों की स्थिति का विश्लेषण करने, सही कॉन्फ़िगरेशन की सिफारिश करने, और GHAS कार्यान्वयन में समस्या निवारण करने की क्षमता का परीक्षण किया जाता है। प्रश्नों की सटीक संख्या (जैसे, 120) और समय सीमा परीक्षा प्रदाता द्वारा निर्धारित की जाती है, और विवरणों की पुष्टि आधिकारिक प्रमाणन वेबसाइट पर शेड्यूलिंग से पहले की जानी चाहिए।

Question 4

इस प्रमाणन से लाभान्वित होने वाली प्रमुख करियर भूमिकाएँ कौन सी हैं?

Accepted Answer

यह प्रमाणन एप्लिकेशन सुरक्षा इंजीनियरों, DevSecOps इंजीनियरों/विशेषज्ञों, सुरक्षा-केंद्रित सॉफ़्टवेयर डेवलपर्स, डेवलपर उपकरणों के लिए जिम्मेदार प्लेटफ़ॉर्म इंजीनियरों, और सॉफ़्टवेयर आपूर्ति श्रृंखला सुरक्षा की देखरेख करने वाले IT सुरक्षा पेशेवरों के लिए सबसे मूल्यवान है। यह उन सलाहकारों और समाधान आर्किटेक्टों के लिए भी अत्यधिक प्रासंगिक है जो GitHub का उपयोग करके ग्राहकों के लिए सुरक्षित विकास प्रथाओं को डिज़ाइन और लागू करते हैं।

Question 5

मुझे परीक्षा के व्यावहारिक पहलुओं के लिए कैसे तैयारी करनी चाहिए?

Accepted Answer

सबसे प्रभावी तैयारी व्यावहारिक अभ्यास है। GHAS परीक्षण के साथ एक GitHub संगठन सेट करें या इन सुविधाओं तक पहुँच वाले व्यक्तिगत खाते का उपयोग करें। सक्रिय रूप से अभ्यास करें: विभिन्न भाषाओं के लिए CodeQL क्वेरी लिखना और चलाना, गुप्त स्कैनिंग अलर्ट का ट्रायजिंग और सुधार करना, निर्भरता ग्राफ और Dependabot अलर्ट की समीक्षा करना, रिपॉजिटरी के लिए सुरक्षा नीतियाँ कॉन्फ़िगर करना, और GitHub Actions के साथ स्कैन को स्वचालित करना। आधिकारिक GitHub दस्तावेज़, अध्ययन पथ, और 'Advanced Security' के लिए GitHub Skills लैब का उपयोग करें।

Question 6

क्या यह प्रमाणन अनिश्चितकाल के लिए मान्य है, या इसे नवीनीकरण की आवश्यकता है?

Accepted Answer

विकास और सुरक्षा उपकरणों के तेजी से विकास को देखते हुए, प्रमुख विक्रेताओं, जिसमें GitHub शामिल है, से अधिकांश तकनीकी प्रमाणनों को यह सुनिश्चित करने के लिए नवीनीकरण की आवश्यकता होती है कि प्रमाणित पेशेवर वर्तमान ज्ञान बनाए रखें। आपको हर 2-3 वर्षों में पुनः प्रमाणित होने की अपेक्षा करनी चाहिए, जिसमें परीक्षा के एक नए संस्करण को पास करना या निरंतर शिक्षा गतिविधियों को पूरा करना शामिल हो सकता है। हमेशा सबसे वर्तमान नवीनीकरण आवश्यकताओं के लिए आधिकारिक प्रमाणन नीति की जांच करें।

GitHub Advanced Security (GHAS) Certification Exam Practice Test

परीक्षा का परिचय और विवरण

नमूना प्रश्न

करियर के अवसर और वेतन

इस परीक्षा में क्या शामिल है

01Configure and Use Code Scanning

02Configure and Use Dependency Review and Dependabot Alerts

03Configure and Use Secret Scanning

04Use Code Scanning with CodeQL

05Describe the GitHub Advanced Security Features and Functionality

06Describe GitHub Advanced Security Best Practices, Results, and How to Take Corrective Measures

परीक्षा विवरण GitHub-GHAS | $99 USD | 2 घंटे

अक्सर पूछे जाने वाले प्रश्न