令和6年度 秋期 応用情報技術者試験 午前 問43

【解説】

SBOM（Software Bill of Materials）とは、ソフトウェアを構成するコンポーネントや依存関係をリスト化した一覧です。これにより、使用しているライブラリやモジュールの可視性が高まり、脆弱性の特定・対応やサプライチェーンリスクの管理に役立ちます。

ア: セキュリティアラートやログを集約，分析し，潜在的な脅威を見つけるシステム
誤り。これはSIEM（Security Information and Event Management）の説明です。

イ: 組織内にあるソフトウェアを含むIT資産をリスト化したデータベース
誤り。これはIT資産管理（ITAM）の説明です。

ウ: 組織のソフトウェアのセキュリティ脆弱性と設定ミスを特定，評価，処理，報告するためのプロセス，ツール，戦略
誤り。これは脆弱性管理やリスク管理の内容に該当します。

エ: ソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧
正しい。これがSBOMの正確な定義です。