セキュアなシステム開発・品質管理
「SBOM（Software Bill of Materials）」の説明として、最も適切なものはどれか。
- Aソフトウェアの販売価格を管理するための帳票
- Bソースコードの著作権表示を一覧化した文書
- Cシステムの物理的なハードウェア構成を記載した図面
- ✓ソフトウェアに含まれるコンポーネント（OSSライブラリ等）とそのバージョン・依存関係を一覧化した部品表
解説
SBOMとは、ソフトウェア製品に含まれるOSSライブラリなどのコンポーネント名、バージョン、依存関係を一覧化した部品表であり、既知の脆弱性が公表された際の影響範囲特定やサプライチェーンリスク管理に用いられる。
根拠シラバス「システム調達（製品・サービスのセキュアな導入を含む）を、セキュリティの観点から推進又は支援する」