令和7年度 春期 高度試験共通 午前I 問13

各選択肢の解説

ア

ソフトウェアでの利用者認証に用いるアカウントの一元管理

誤りです。利用者認証用アカウントの一元管理は、ディレクトリサービスやIDaaSなどのID管理基盤が担います。SBOMはソフトウェアを構成するコンポーネント名・バージョン・依存関係・ライセンスを記録する部品表で、アカウント情報は管理しません。

イ

ソフトウェアについての脆弱性管理

正しいです。SBOMにはソフトウェアに含まれるOSSなどのコンポーネントとバージョン、依存関係が記録されます。SBOM管理ツールでこれを脆弱性データベースと照合すれば、新たに公表された脆弱性がどの製品のどの部品に影響するかを素早く特定でき、脆弱性管理に使えます。

ウ

ソフトウェアのソースコードについてのバージョン管理,アクセス制御及び改ざん防止

誤りです。ソースコードの版管理・アクセス制御・改ざん防止は、Gitなどのバージョン管理システムと、そのリポジトリの権限設定やコミット署名で行います。SBOMは構成部品の一覧であり、ソースコードそのものの変更履歴や権限は管理しません。

エ

ソフトウェアのソースコードのバックアップとマルウェア混入防止

誤りです。ソースコードのバックアップはバックアップ・リポジトリ複製の仕組み、マルウェア混入防止はビルド環境の保護やコード署名、マルウェア検査で対策します。SBOMは部品構成を可視化するもので、データの退避や悪性コードの検知・遮断は行いません。