Questions GH-SEC corrigées avec explications détaillées
Banque de 60 questions GH-SEC corrigées avec explications détaillées (200+ mots/réponse). Format officiel, accès gratuit illimité.
Banque de questions GH-SEC avec corrections
Notre banque comprend 60 questions uniques pour la certification GH-SEC, chacune accompagnée d'une correction détaillée de plus de 200 mots. La correction explique non seulement pourquoi la bonne réponse est correcte, mais aussi pourquoi chacune des autres options est incorrecte.
Format de chaque question corrigée
Exemple de question
Question scénarisée d'entreprise (ex : « Une équipe DevOps doit déployer... »)
4 choix de réponse (A/B/C/D), tous techniquement plausibles.
Correction détaillée
✓ Bonne réponse : B. [Explication de 100-150 mots du pourquoi]
✗ A est incorrect car... ✗ C est incorrect car... ✗ D est incorrect car...
Référence officielle : documentation GitHub (Microsoft), guide GH-SEC.
Aperçu de 3 questions corrigées
Question 1
Dans GitHub Security, une alerte Code Scanning remontee par CodeQL indique une vulnerabilite js/sql-injection dans /src/api/users.js ligne 142. L'analyste verifie et determine que l'entree est deja sanitisee par un middleware en amont. Quelle action est appropriee ?
→ Correction et explication détaillée disponibles après réponse.
Question 2
Le 'Push protection' est active sur votre organisation. Un developpeur tente de pusher un commit contenant un token GitHub Personal Access Token. Que se passe-t-il et quelle est la procedure correcte pour passer outre si necessaire ?
→ Correction et explication détaillée disponibles après réponse.
Question 3
Vous deployez un container Docker dont l'image est publiee sur GitHub Container Registry (ghcr.io). Pour permettre la verification cryptographique de l'origine de l'image (attestation de provenance SLSA), quelle approche GitHub-native est recommandee ?
→ Correction et explication détaillée disponibles après réponse.
💡 Astuce : utilisez l'option "Refaire les questions ratées" à la fin de chaque examen blanc pour cibler vos lacunes et progresser rapidement.
Pages associées GH-SEC