未分類
春期
情報処理安全確保支援士 2024年 春期 問17
17 / 25
ソフトウェアの脆弱性管理のためのツールとしても利用される SBOM (Software Bill of Materials)はどれか。
正解と解説
表示する
正解 ウ
ソフトウェアを構成するコンポーネント、互いの依存関係などのリスト
SBOMは、ソフトウェアを構成するコンポーネントとそれらの依存関係などを一覧化したもので、脆弱性管理に利用されます。深刻度評価(CVSS)やガイドライン、弱点種類の基準(CWE)ではなく、構成部品のリストがSBOMです。