令和7年度 春期 応用情報技術者試験 午前 問40

SBOM (Software Bill Of Materials：ソフトウェア部品表) とは、ソフトウェアを構成するコンポーネント（ライブラリやモジュールなど）、バージョン、ライセンス情報などを一覧化したものです。

近年、ソフトウェアのサプライチェーン攻撃が増加する中、SBOMを利用してソフトウェアの構成要素を可視化することが重要視されています。新たに脆弱性が発見された際、自社のシステムに該当するコンポーネントが含まれているかを迅速に特定できるため、脆弱性管理に非常に有用です。

各選択肢の解説

• ア：ソフトウェアでの利用者認証に用いるアカウントの一元管理
  誤りです。アカウントの一元管理はIAM (Identity and Access Management) やディレクトリサービスなどの役割です。
• イ：ソフトウェアについての脆弱性管理
  正解です。SBOMで構成要素を把握し、既知の脆弱性情報と照合することで、ソフトウェアの脆弱性管理を行うことができます。
• ウ：ソフトウェアのソースコードについてのバージョン管理，アクセス制御及び改ざん防止
  誤りです。これらはGitなどのバージョン管理システム (VCS) の役割です。
• エ：ソフトウェアのソースコードのバックアップとマルウェア混入防止
  誤りです。バックアップは専用のバックアップツール、マルウェア混入防止はアンチウイルスソフトやセキュリティ解析ツールなどの役割です。