ソフトウェアサプライチェーン管理におけるSBOM（ソフトウェア部品表）

SBOM（Software Bill of Materials: ソフトウェア部品表）とは，ソフトウェア製品やシステムを構成するオープンソースソフトウェア（OSS）や各種ライブラリ，モジュール，パッケージ，バージョン情報，ライセンス，およびそれらの相互の依存関係を機械可読な形式（SPDX や CycloneDX 等）で網羅的に一覧化したリストです。 ソフトウェアサプライチェーンの透明性を確保し，新たな脆弱性が公表された際に該当コンポーネントが自社システムのどこで利用されているかを迅速に特定・対処するために活用されます。したがって正解はエとなります。 各選択肢の解説は以下のとおりです。 SIEM（Security Information and Event Management）の説明です。 IT 資産管理データベースや CMDB（構成管理データベース）の説明です。 脆弱性管理（Vulnerability Management）プログラムの説明です。

ソフトウェアのセキュリティ管理に使用される SBOM はどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問43
ア
セキュリティアラートやログを集約，分析し，潜在的な脅威を見つけるシステム
イ
組織内にあるソフトウェアを含む IT 資産をリスト化したデータベース
ウ
組織のソフトウェアのセキュリティ脆弱性と設定ミスを特定，評価，処理，報告するためのプロセス，ツール，戦略
エ
ソフトウェアを構成するコンポーネント，相互の依存関係などをリスト化した一覧