問1 サプライチェーンのリスク対策

サプライチェーンの侵害事例は増えてきており，サプライチェーンに関する脅威はIPA“情報セキュリティ10大脅威”の組織編にも7年連続で含まれている。 本問では，システム開発企業でのサプライチェーンリスク対策についての取組を題材として，サプライチェーンリスク対策に関する知識や，侵害発生時の対策検討の能力を問う。

問1では，サプライチェーンセキュリティを題材に，委託先の管理及び開発プロセスにおけるセキュリティ対策について出題した。全体として正答率は平均的であった。 設問2(1)は，正答率がやや高かった。JavaScriptが正しく動作しない配置方法の解答が散見された。本文中で示されているシステム構成を理解した上で解答してほしい。 設問4は，正答率が平均的であった。脆弱性管理におけるSBOM利用の利点を問う問題であったが，SBOMの利用方法が説明できておらず，SBOMの定義を記載しただけの解答が散見された。各種ガイドラインで利用が推進されていく分野であるので，SBOMの利用の方法や目的を正確に理解してほしい。 設問5(2)は，正答率が低かった。SAST，DAST，IASTといった開発プロセスで活用するセキュリティテストツールについて，それぞれの特徴を理解してほしい。