Accueil › Certifications › GH-500 › Questions gratuites

Questions gratuites GH-500 — GitHub Advanced Security

Téléchargez gratuitement 31 questions d'entraînement pour la certification GH-500 proposée par GitHub (Microsoft). Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationGH-500
ÉditeurGitHub (Microsoft)
Nombre de questions31
TypeQCM avec 4 réponses possibles
Niveauspecialty
CatégorieSecurity
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement GH-500. Pour accéder aux 31 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Quel est le format standard des alertes de dépendances vulnérables dans GitHub Advanced Security ?
  1. Elles n'existent que dans les emails
  2. Elles incluent la CVE, la sévérité, et une description avec un lien vers un correctif
  3. Elles sont stockées uniquement dans les logs du serveur
  4. Elles ne peuvent pas être consultées après leur génération
Question 2
Qu'est-ce que la 'Dependency Graph' et son importance dans GitHub Advanced Security ?
  1. Un graphique montrant les commits par jour
  2. Une visualisation des dépendances d'un projet pour identifier les risques de la chaîne d'approvisionnement
  3. Un système de gestion des branches
  4. Un outil de chat entre développeurs
Question 3
Qu'est-ce que CodeQL et quel est son rôle dans GitHub Advanced Security ?
  1. Un langage de programmation pour écrire des tests unitaires
  2. Un langage de requête pour analyser les vulnérabilités de sécurité dans le code
  3. Un outil pour gérer les versions du code
  4. Un système de sauvegarde automatique
Question 4
Qu'est-ce qu'une 'Security Alert' dans GitHub Advanced Security ?
  1. Une notification personnelle sur les réseaux sociaux
  2. Une notification concernant une vulnérabilité détectée dans le code ou les dépendances
  3. Un message d'erreur de compilation
  4. Un rapport mensuel sur les performances
Question 5
Qu'est-ce que le 'Audit Log' dans GitHub Advanced Security et son importance ?
  1. Un journal de tous les commits d'un développeur
  2. Un journal détaillé de toutes les actions de sécurité pour traçabilité et conformité
  3. Un système de backup automatique
  4. Un outil de chat entre administrateurs
Question 6
Quel est le rôle principal du Code Scanning dans GitHub Advanced Security ?
  1. Compter le nombre de lignes de code écrites
  2. Analyser le code pour identifier les vulnérabilités de sécurité et les erreurs de codage
  3. Mesurer la performance du serveur
  4. Gérer les bases de données du projet
Question 7
Quel est le niveau de sévérité 'Critical' dans GitHub Advanced Security ?
  1. Une alerte sans importance
  2. Une vulnérabilité qui nécessite une correction immédiate car elle pose un risque grave
  3. Un simple avertissement de style de code
  4. Une notification de mise à jour mineure
Question 8
Quel est le niveau de sécurité minimal recommandé pour les repositories en production avec GitHub Advanced Security ?
  1. Permettre les pushes directs sur main sans restrictions
  2. Implémenter des branch protection rules et des required reviews
  3. Désactiver toute analyse de sécurité pour gagner du temps
  4. Utiliser uniquement des développeurs non vérifiés

Accédez aux 31 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc GH-500 →

Pourquoi s'entraîner avec Certifexpress ?