ソフトウェアのセキュリティ管理に使用される SBOM はどれか。

テクノロジ系・一部改変

アセキュリティアラートやログを集約，分析し，潜在的な脅威を見つけるシステム

なぜ違う: SIEM の説明で、SBOM ではない。

イ組織内にあるソフトウェアを含む IT 資産をリスト化したデータベース

なぜ違う: IT 資産管理（CMDB）の説明で、SBOM ではない。

ウ組織のソフトウェアのセキュリティ脆弱性と設定ミスを特定，評価，処理，報告するためのプロセス，ツール，戦略

なぜ違う: 脆弱性管理の取組みの説明で、SBOM 単体ではない。

エソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧

正解: エ

要点: ソフトを構成するコンポーネントと依存関係を一覧化したもの。

SBOM（Software Bill of Materials）は、ソフトウェアを構成するコンポーネントやライブラリ、相互の依存関係をリスト化した一覧。脆弱性のある部品の特定・追跡に使う。SIEM（ログ分析）、IT資産DB、脆弱性管理プロセスとは別物。

関連キーワード: SBOM・サプライチェーン・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問43