令和6年度 春期 午前Ⅱ 問17

✓ これが正解ウソフトウェアを構成するコンポーネント，互いの依存関係などのリスト

解説

SBOM は、ソフトウェアの構成部品と依存関係のリストです。

SBOM（Software Bill of Materials）は、ソフトウェアの部品表です。あるソフトウェアがどのコンポーネントで組み立てられているか、例えばどのオープンソースのライブラリをどの版で使っているか、それらが互いにどう依存しているかを一覧にします。新しい脆弱性が公表されたとき、SBOM があれば、その部品を含む製品をすぐに洗い出せます。脆弱性管理のツールとしても使われるのはこのためです。設問は Bill of Materials、つまり部品表という名前が手掛かりになり、構成するコンポーネントと依存関係のリストが当てはまります。

ほかの選択肢はなぜ違うのか

• アソフトウェアの脆弱性に対する，ベンダーに…：ベンダーに依存しない汎用的な深刻度の評価方法は、CVSS と呼ばれるものの説明です。脆弱性の危険度を点数で表すための方法で、ソフトウェアの中身を並べた一覧ではありません。
• イソフトウェアのセキュリティアップデートを…：セキュリティアップデートの管理プロセスや組織体制をまとめたガイドラインは、パッチ管理の手引きに当たります。運用の進め方を示す文書で、ソフトウェアの中身の一覧ではありません。
• エ米国の非営利団体 MITRE によって策…：MITRE が策定した、セキュリティ上の弱点の種類を識別するための基準は、CWE と呼ばれるものの説明です。弱点の型を分類したもので、個々のソフトウェアの中身の一覧ではありません。