問題
サプライチェーン攻撃に関する記述として、最も適切なものはどれか。
選択肢
- 1標的企業のサーバに直接侵入して内部のデータを窃取する手法である
- 2サプライチェーン攻撃は直接攻撃より検知が容易である
- 3OSS（オープンソース）の脆弱性はサプライチェーンリスクに含まれない
- 4SBOM（Software Bill of Materials）はサプライチェーンセキュリティに貢献する
正解
4. SBOM（Software Bill of Materials）はサプライチェーンセキュリティに貢献する
詳しい解説を見る解説を閉じる
解説
SBOMはソフトウェア部品表でサプライチェーンセキュリティに貢献します。アは標的企業のサーバへ直接侵入する手法とした点が誤りで、正しくは取引先やソフトウェアの供給網を経由して間接的に攻撃する手法です。イは間接的なため検知が困難です。ウはOSSの脆弱性は重要なサプライチェーンリスクです。
中小企業診断士トップ
一問一答・予想問題・まとめノート