ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill of Materials）管理ツールを用いることができるものはどれか。

テクノロジ系

アソフトウェアでの利用者認証に用いるアカウントの一元管理

なぜ違う: アカウント管理で、SBOM の用途ではない。

イソフトウェアについての脆弱性管理

ウソフトウェアのソースコードについてのバージョン管理，アクセス制御及び改ざん防止

なぜ違う: バージョン管理システムの役割で、SBOM ではない。

エソフトウェアのソースコードのバックアップとマルウェア混入防止

なぜ違う: バックアップ・マルウェア対策で、SBOM の用途ではない。

正解: イ

要点: 構成部品の一覧を基に、ソフトウェアの脆弱性管理ができる。

SBOM はソフトウェアの構成部品（コンポーネント・依存関係）の一覧で、SBOM 管理ツールにより脆弱性のある部品の特定・追跡など脆弱性管理ができる。アカウント管理、バージョン管理、バックアップは別の対策。

関連キーワード: SBOM・脆弱性管理・サプライチェーン

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度春期応用情報技術者試験午前問40