中小企業診断士 過去問｜経営情報システム 第17問

問題

サプライチェーン攻撃に関する記述として、最も適切なものはどれか。

選択肢

1. 1取引先やソフトウェアの供給網を経由してターゲット企業を攻撃する手法である
2. 2サプライチェーン攻撃は直接攻撃より検知が容易である
3. 3OSS（オープンソース）の脆弱性はサプライチェーンリスクに含まれない
4. 4SBOM（Software Bill of Materials）はサプライチェーンセキュリティに貢献する