IT資格用語解説基本情報技術者試験・調達と調達計画
ソフトウェアのサプライチェーンマネジメント
更新日:
用語解説
ソフトウェアのサプライチェーンマネジメントは、企画・開発から部品調達、ビルド、配布、保守までの関係組織・ソフトウェア部品・経路を把握し、品質とセキュリティを管理する活動です。
■ 試験で押さえるポイント
OSS、商用ライブラリ、コンテナイメージ、開発ツール、外部委託成果物など、最終製品を構成又は生成する依存関係を対象にします。
SBOMで部品名・版・依存関係を可視化し、脆弱性情報やライセンス情報と照合して、影響製品と対応優先度を迅速に特定します。
ソース管理、レビュー、署名、ビルド環境の分離、成果物のハッシュ・来歴確認、配布経路保護により、改ざんや不正部品混入を防ぎます。
調達先の選定時だけで終わらず、脆弱性受付、更新提供、インシデント連絡、部品のサポート終了まで継続的に監視・対応します。
■ 選択肢での判断ポイント
SBOMによる構成可視化、脆弱性・ライセンス管理、ビルドと配布の完全性、委託先を含む継続監視を一連の管理として捉えます。
例: 新たなOSS脆弱性が公表されたとき、SBOMから該当版を含む全製品を検索し、修正版のビルド・署名・配布まで追跡します。