令和7年度 春期 高度試験共通 午前I 問13

各選択肢の解説

ア

ソフトウェアでの利用者認証に用いるアカウントの一元管理

誤りです。利用者認証に用いるアカウントの一元管理は、ID管理（IAM）製品やディレクトリサービスの役割です。SBOMはソフトウェアを構成するコンポーネント名、バージョン、ライセンス、依存関係などの一覧であり、利用者アカウントの情報は含みません。

イ

ソフトウェアについての脆弱性管理

正しいです。SBOMは、ソフトウェアに含まれるOSSなどのコンポーネント名、バージョン、依存関係を一覧化したものです。SBOM管理ツールは、この一覧をNVDやJVNなどの脆弱性情報(CVE番号で識別される既知の脆弱性)と照合します。これにより、脆弱なコンポーネントを特定し、影響範囲の把握や更新の優先順位付けといった脆弱性管理に使えます。

ウ

ソフトウェアのソースコードについてのバージョン管理,アクセス制御及び改ざん防止

誤りです。ソースコードのバージョン管理、アクセス制御、改ざん防止は、Gitなどの構成管理（バージョン管理）システムや、リポジトリの権限設定・署名で行います。SBOMはソースコードそのものを管理する仕組みではなく、完成したソフトウェアに含まれる部品の一覧です。

エ

ソフトウェアのソースコードのバックアップとマルウェア混入防止

誤りです。ソースコードのバックアップはバックアップ製品やリポジトリの複製で行います。マルウェア混入の防止には、マルウェア対策ソフトやビルド環境の保護が必要です。SBOMは構成部品とバージョンを列挙するだけなので、コードを保全したり、悪性コードを検知・排除したりする機能はありません。