令和7年度 春期 応用情報技術者試験 午前 問40

【解説】

ア: ソフトウェアでの利用者認証に用いるアカウントの一元管理
誤り。これはアカウント管理やアイデンティティ管理（IAM）に関するものであり、SBOMとは直接関係ありません。

イ: ソフトウェアについての脆弱性管理
正しい。SBOMはソフトウェアに含まれるコンポーネントやライブラリの一覧を管理し、それらに脆弱性がないかを継続的にチェックするために利用されます。

ウ: ソフトウェアのソースコードについてのバージョン管理、アクセス制御及び改ざん防止
誤り。これは主にソースコード管理ツール（例：Gitなど）が担うものであり、SBOMとは異なります。

エ: ソフトウェアのソースコードのバックアップとマルウェア混入防止
誤り。これもSBOMの直接の用途ではありません。