応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問43: ソフトウェアのセキュリティ管理に使用される SBOM はどれか。

正解

エ. ソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧

正答率 53.7%（678人中 364人が正解）

問題の解説

SBOM(Software Bill of Materials)は、ソフトウェアを構成するコンポーネント(ライブラリなど)の名前、バージョン、相互の依存関係などを一覧にした部品表である。脆弱性が公表されたとき、自社の製品が影響を受けるかを素早く調べられ、サプライチェーンのリスク管理に役立つ。

選択肢ごとの解説

• アセキュリティアラートやログを集約、分析して脅威を見つけるのは、SIEM の説明である。
• イ組織内のソフトウェアを含む IT 資産をリスト化したデータベースは、IT 資産管理台帳の説明で、ソフトウェアの内部構成を示す SBOM とは異なる。
• ウ脆弱性や設定ミスを特定、評価、処理、報告するプロセスやツールは、脆弱性管理の説明である。SBOM はその材料の一つだが、SBOM そのものではない。
• エ正しい。SBOM は、ソフトウェアを構成するコンポーネントと相互の依存関係などをリスト化した一覧(ソフトウェア部品表)である。