令和7年度 春期 情報処理安全確保支援士試験 午前II 問22

【解説】

ア: Git
誤り。Gitはソースコードのバージョン管理を行うツールであり、コード品質の自動検査機能は持っていません。

イ: Jenkins
誤り。JenkinsはCI/CDツールであり、ビルドやテストの自動化を支援しますが、単独でコードの品質検査は行いません。

ウ: Snort
誤り。Snortはネットワーク侵入検知システム（IDS）であり、ソースコードの検査とは無関係です。

エ: SonarQube
正しい。SonarQubeは、ソースコードのバグ、コードの重複、脆弱性などを検出し、コード品質を継続的に監視・改善できるOSSのツールです。設問の要件に最も適しています。