問40応用情報技術者 令和7年度 春期

解説

正解は2。SBOM（Software Bill Of Materials）は、ソフトウェアを構成するコンポーネント（OSSのライブラリなど）の名前・バージョン・依存関係・ライセンスなどをまとめた部品表。SBOM管理ツールを使うと、新しい脆弱性が公表されたとき、自社のどのソフトウェアのどの部品が影響を受けるかをすぐに調べられるので、脆弱性管理に役立つ。

• 1は、利用者認証のアカウントの一元管理は、ディレクトリサービスやID管理の仕組みで行う。
• 3は、ソースコードのバージョン管理・アクセス制御・改ざん防止は、Gitなどの構成管理（バージョン管理）ツールの役割。
• 4は、ソースコードのバックアップやマルウェア混入の防止は、バックアップの仕組みやマルウェア対策の領域で、部品表の管理とは目的が違う。

根拠：経済産業省「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」。