応用情報技術者テストの強さと互換性を確かめるオリジナル・公式資料照合難易度
あるライブラリの脆弱性が公表された。自社のどの製品にどの版が含まれるかを早く絞り込みたい。継続管理しておく情報はどれか。
A
製品ごとの販売数だけをまとめた一覧
影響する構成ライブラリやその版は判別できない。
B
依存コンポーネント名と版などを列挙するSBOM★ 正解
ソフトウェアを構成する部品の情報があれば、影響する製品・版を調べる手掛かりになる。更新に追従することも必要である。
C
依存部品の版を持たない、製品全体のライセンス名だけの一覧
ライセンスの種類だけでは脆弱な部品の該当版を追えない。
D
開発部署と担当者の連絡先だけの一覧
連絡には役立つが、どの製品へどの部品の版が組み込まれたかを直接特定できない。
解説
ソフトウェアを構成する部品の情報があれば、影響する製品・版を調べる手掛かりになる。更新に追従することも必要である。
根拠資料・確認情報
対応範囲：2026年度 応用情報技術者試験／シラバスVer.7.2・科目A/B表記
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。