応用情報技術者試験 令和7年度 春期 午前 問40

【正解】イ

SBOMはSoftware Bill Of Materialsの略で、ソフトウェアを構成する部品表です。製品に含まれるOSS、ライブラリ、パッケージなどの名称、バージョン、依存関係を一覧化します。SBOM管理ツールを用いると、新たな脆弱性が公表された際に、その脆弱な部品をどのソフトウェアが利用しているかを迅速に検索できます。影響範囲を特定し、更新や回避策の適用状況を管理できるため、ソフトウェアの脆弱性管理に利用できます。したがって、イが正解です。

アの利用者アカウントの一元管理は誤りです。これはID管理やIAMの役割であり、利用者の認証情報、所属、権限などを集中して管理します。SBOMが管理するのは利用者ではなく、ソフトウェアの構成部品です。

ウのソースコードのバージョン管理、アクセス制御及び改ざん防止は誤りです。これらはGitなどのバージョン管理システムやリポジトリ管理機能が担います。SBOMはソースコードの変更履歴を保存する仕組みではありません。

エのソースコードのバックアップとマルウェア混入防止は誤りです。バックアップシステム、マルウェア対策、コード署名、リポジトリの保護などで実施する対策です。SBOM自体には、データを複製したり混入を遮断したりする機能はありません。

【ポイント】 SBOMは「どの製品に、どの部品の、どのバージョンが含まれるか」を把握するための基盤です。 脆弱性情報とSBOMを照合することで、ソフトウェアサプライチェーン全体の影響調査を効率化できます。