令和6年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティソフトウェアのセキュリティ管理に使用される SBOM はどれか。
出典：令和6年度 秋期 応用情報技術者試験 午前 問43
- アセキュリティアラートやログを集約，分析し，潜在的な脅威を見つけるシステム
- イ組織内にあるソフトウェアを含む IT 資産をリスト化したデータベース
- ウ組織のソフトウェアのセキュリティ脆弱性と設定ミスを特定，評価，処理，報告するためのプロセス，ツール，戦略
- エソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧
正解：エ
解説
SBOM（Software Bill of Materials）は，ソフトウェアを構成するコンポーネントやライブラリ，それらの依存関係などをリスト化した一覧（部品表）です。脆弱性管理やサプライチェーンリスクの把握に活用されます。
選択肢ごとの解説
- ア誤り。アラートやログを集約・分析し脅威を発見する仕組みはSIEMの説明です。
- イ誤り。IT資産をリスト化したデータベースはIT資産管理台帳（CMDBなど）の説明です。
- ウ誤り。脆弱性と設定ミスを特定・評価・処理・報告するプロセスや戦略は脆弱性管理（VM）の説明です。
- エ正しい。ソフトウェアを構成する部品や依存関係をリスト化したものがSBOMです。