令和7年度春期 応用情報技術者試験 午前 問40

正解：イ

AI解説

SBOM(Software Bill Of Materials)は、ソフトウェアを構成するライブラリやコンポーネントとそのバージョンなどを一覧化したものであり、SBOM管理ツールを用いることで、含まれる構成要素に既知の脆弱性がないかを効率的に把握・管理する脆弱性管理に活用できる。 ア: 誤り。利用者認証用アカウントの一元管理は、IDaaSやID管理基盤(IAM)が担う機能であり、SBOM管理ツールの用途ではない。 イ: 正しい。SBOM管理ツールは、ソフトウェアを構成する部品(ライブラリなど)の一覧を管理し、既知の脆弱性の有無を把握する脆弱性管理に利用できる。 ウ: 誤り。ソースコードのバージョン管理・アクセス制御・改ざん防止は、バージョン管理システム(VCS)やソースコード管理基盤が担う機能であり、SBOM管理ツールの主目的ではない。 エ: 誤り。ソースコードのバックアップとマルウェア混入防止は、バックアップ管理やエンドポイントセキュリティ対策の領域であり、SBOM管理ツールの主目的ではない。 💡 SBOMは「ソフトウェアの部品表」と覚え、部品(依存ライブラリ)ごとの脆弱性情報を把握するために使うという用途を押さえておくと、他の管理ツールとの区別がつきやすい。