令和7年度春期応用情報技術者試験午前問40

この問題は2025(R7)春応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

ソフトウェアの情報セキュリティ対策のうち，SBOM (Software Bill Of Materials) 管理ツールを用いることができるものはどれか。

ア. ソフトウェアでの利用者認証に用いるアカウントの一元管理

イ. ソフトウェアについての脆弱性管理

ウ. ソフトウェアのソースコードについてのバージョン管理，アクセス制御及び改ざん防止

エ. ソフトウェアのソースコードのバックアップとマルウェア混入防止

解答・解説を読む

正解: 選択肢イ

SBOM (Software Bill Of Materials：ソフトウェア部品表) とは、ソフトウェアを構成するコンポーネント（ライブラリやモジュールなど）、バージョン、ライセンス情報などを一覧化したものです。

近年、ソフトウェアのサプライチェーン攻撃が増加する中、SBOMを利用してソフトウェアの構成要素を可視化することが重要視されています。新たに脆弱性が発見された際、自社のシステムに該当するコンポーネントが含まれているかを迅速に特定できるため、脆弱性管理に非常に有用です。

ア：ソフトウェアでの利用者認証に用いるアカウントの一元管理
誤りです。アカウントの一元管理はIAM (Identity and Access Management) やディレクトリサービスなどの役割です。
イ：ソフトウェアについての脆弱性管理
正解です。SBOMで構成要素を把握し、既知の脆弱性情報と照合することで、ソフトウェアの脆弱性管理を行うことができます。
ウ：ソフトウェアのソースコードについてのバージョン管理，アクセス制御及び改ざん防止
誤りです。これらはGitなどのバージョン管理システム (VCS) の役割です。
エ：ソフトウェアのソースコードのバックアップとマルウェア混入防止
誤りです。バックアップは専用のバックアップツール、マルウェア混入防止はアンチウイルスソフトやセキュリティ解析ツールなどの役割です。