サプライチェーンのリスク対策【情報処理安全確保支援士】令和7年春午後問1

提供：ITエンジニア特化の転職支援サービス『キッカケエージェント』 ✅LINEで人気企業の『非公開IT求人』を毎週配信中！ 友だち追加👉https://link.kikkakeagent.com/4euhwZP ✅ラジオ感覚で学べるITエンジニアの転職・キャリア情報は コチラ👉   / @it_bosatsu_moro   提供：一人ひとりが自分らしい働き方を実現できる社会を目指す【スタイルラボ】 🌸LINEからもご相談可能！友だち追加➡️https://lin.ee/MVb4KtB 🔔スタイルラボの採用紹介ページ➡️https://www.wantedly.com/companies/St... ✈️カジュアル面談はこちらから！➡️https://style-labo.co.jp/casual-inter... ━━━━━━━━━━━━━━━━━━━━ 📩 まさるの勉強部屋 公式LINE ━━━━━━━━━━━━━━━━━━━━ 学習に役立つ情報やお知らせを配信しています🐰✨ ぜひお気軽にご登録ください！ https://lin.ee/xirUlvH ━━━━━━━━━━━━━━━━━━━━ 🌟 メンバーシップ参加はこちら ━━━━━━━━━━━━━━━━━━━━ 限定コンテンツやコミュニティに興味がある方は、 こちらからご参加いただけます📚    / @masaru-study   ━━━━━━━━━━━━━━━━━━━━ 📘 まさるの本 ━━━━━━━━━━━━━━━━━━━━ 🐧 教育系YouTuberまさるのLinuC1冊目の教科書 https://amzn.to/47mouw9 🔐 教育系YouTuberまさるの情報処理安全確保支援士1冊目の教科書 https://amzn.to/47VuPx3 【目次】00:00 オープニング・問題全体のストーリー 03:42 事前に覚えたい3つのキーワード 03:48 CI/CDとは 05:40 SBOMとは 06:56 SASTとは 07:36 3問の確認テスト 09:27 本編スタート・問題文を読み解く 14:02 ガイドラインの作成 15:29 セキュリティ・バイ・デザイン 17:29 再委託先に求めるセキュリティ対策 19:44 SCS評価制度とは 22:50 過去のインシデントの確認 26:02 スクリプトPの配置方法を考える 27:35 古いWebブラウザのサポート終了とソースコード変更 29:26 SBOMだけでは把握できないもの 31:46 ガイドラインを用いた点検の実施 34:03 システムSをガイドラインでチェック 38:16 SBOMについての確認 39:18 SBOMで脆弱性管理がしやすくなる理由 42:11 開発工程のセキュリティ対策 43:37 アクセスログはどこで取得する？ 46:46 SASTツールを実行するタイミング 49:32 SASTを早い段階で実行するメリット 51:07 CI/CDでSASTを自動実行するメリット 53:33 まとめ・お疲れ様でした