基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
公開パッケージの名前が正規品と1文字だけ違うものを誤導入した。依存関係の供給経路を守る対策はどれか。
A
公開レジストリにあれば名前が似ていても必ず同一とみなす
紛らわしい名前の別パッケージがあり得る。
B
取得版を固定・確認せず、同じような名前の最新版へ自動更新し続ける
最新版の表示や名前の類似だけでは、正しい発行元と意図したパッケージを確認できない。
C
ダウンロード数が多ければ正式名称や来歴を確認しない
人気の指標だけで取得元や真正性を保証できない。
D
取得元・正式名称・版と整合性や来歴を確認し、依存更新をレビューする★ 正解
名前だけの類似や最新版表示を信用せず、正しい取得元と検証可能な依存管理を行う。
解説
名前だけの類似や最新版表示を信用せず、正しい取得元と検証可能な依存管理を行う。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。