令和6年度 秋期 午前 問43

✓ これが正解エソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧

解説

ソフトウェアの部品と依存関係の一覧です。

設問は、ソフトウェアのセキュリティ管理に使用される SBOM がどれかを選ばせています。この略号のもとになっている英語は、ソフトウェアの部品表という意味です。軸は、その一覧が何を単位として並べているのかという点になります。ここで並ぶのは、そのソフトウェアを組み立てている部品と、部品どうしのつながりです。正解は、ソフトウェアを構成するコンポーネント、相互の依存関係などをリスト化した一覧という記述です。今のソフトウェアは公開されている部品を多数取り込んで作られるため、ある部品に新しい弱点が公表されたとき、自分たちのどの製品が巻き込まれるかを短い時間で引けることが重んじられます。あらかじめ部品表を用意しておく狙いはそこにあります。

ほかの選択肢はなぜ違うのか

• アセキュリティアラートやログを集約，分析し…：警報や記録を集めて分析し、危険の兆しを見つけ出す仕組みの説明です。並べている対象が日々発生する出来事なので、何から組み立てられているかを示す一覧とは役割が違います。
• イ組織内にあるソフトウェアを含む IT 資…：組織が持つ機器やソフトウェアを台帳にまとめたものの説明です。数える単位が資産という大きな塊にとどまり、中に取り込まれた部品まで開いて並べる細かさには届きません。
• ウ組織のソフトウェアのセキュリティ脆弱性と…：弱点や設定の誤りを見つけて評価し、処理して報告するまでの進め方や道具立ての説明です。指しているものが一覧ではなく一連の活動なので、部品表とは種類が異なります。