セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
サプライチェーンリスクマネジメント
Supply Chain Risk Management / さぷらいちぇーんりすくまねじめんと
部品供給停止や委託先経由のサイバー攻撃など、サプライチェーン全体の脆弱性から自社を守る包括的リスク管理体系。
3行要約（速習ポイント）
- 1大企業本体が堅牢でも、セキュリティの甘い下請け企業や海外子会社が「踏み台（アイランドホッピング）」にされる事件が頻発。
- 2オープンソース（OSS）に潜む脆弱性や悪意のコード（ソフトウェアサプライチェーン攻撃）も深刻化。
- 3ITストラテジストは、取引先へのセキュリティ統一基準の適用、定期監査、SBOM導入を推進する。
概念・アーキテクチャ図解
最も弱い環（取引先）からの侵入経路をゼロトラストで遮断
概要・背景・本質
現代のビジネスは複雑なサプライチェーンに依存しています。取引先の工場停止で自社生産が止まる物理的リスクだけでなく、委託先経由で自社ネットワークへ侵入されるサイバー攻撃が急増しています。自社のみの防衛はもはや通用せず、サプライチェーン全体をエコシステムとして統制・支援する視点が不可欠です。
コア概念と着眼点
- サプライチェーン攻撃（踏み台侵入）：取引先のVPNや業務委託サーバーを侵害し、専用線経由で本体を攻撃
- SBOM（Software Bill of Materials：ソフトウェア部品表）：使用している全OSSライブラリの可視化と脆弱性追跡
- セキュリティチェックシートと実地監査：取引先に対する客観的基準（IPAサプライチェーンガイドライン準拠）の遵守確認
- マルチソーシング（複線化）：特定調達先への依存を避け、代替サプライヤーを即座に切り替えるBCP体制
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午前II・午後I記述で近年連続出題されている超頻出テーマ！午後II小論文でも『委託先経由での情報漏えいリスクを遮断するため、取引先接続回線にゼロトラストのZTNA（Zero Trust Network Access）を適用し、直接の社内網アクセスを遮断した』という対策が極めて有効。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『サプライチェーンリスクマネジメント』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）