ビルド成果物の来歴情報

ビルド来歴には成果物とソース・ビルド過程の関係を記録できる。信頼できる方法で生成・検証することで改ざんやすり替えの発見に役立つ。 画面解像度は生成経路を示さない。 エディタ名だけでは成果物を検証できない。 回数は生成元の信頼性を示さない。 参考資料： https://slsa.dev/spec/v1.2/tracks

ソフトウェアの供給網において、配布された成果物がどのソースとビルド手順から生成されたかを検証するために役立つ情報はどれか。

出典IT資格ラボ作成・2026年SC午前Ⅱ予想問題
ア
利用者の画面解像度
イ
成果物のビルド来歴（provenance）とその署名・検証情報
ウ
開発者の好みのエディタ名だけ
エ
ダウンロード回数だけ