問題文
次の要件を満たす統制を設計する。外部のアクションは限られたものだけを許可し、許可したものも内容が入れ替わらないようにし、ワークフローの定義の変更にはレビューを通す。必要な仕組みの組み合わせはどれか。
選択肢
- コードの所有者の指定だけで3つとも満たせるため、定義のディレクトリを所有者の一覧に加えてすべての変更にレビューを通す
- 組織の Actions のポリシーで許可の範囲を絞り、固定を強制する設定を有効にし、定義のディレクトリをコードの所有者の一覧に加える
- 3つの要件を同時に満たす仕組みの組み合わせは無いため、設定できる範囲だけを設定し、残りは組織の運用のルールとして周知する
- 組織の Actions のポリシーだけで3つとも満たせるため、許可の範囲と固定の強制とレビューの必須化をそこでまとめて構成してしまう