令和7年度 春期 情報処理安全確保支援士試験 午後 問1

金融業向けシステム開発企業L社を題材に、サプライチェーンリスク対策のセキュリティガイドライン作成を追う。セキュリティ・バイ・デザイン、再委託先への要件伝播、外部スクリプト改ざんインシデント（サーバT乗っ取り）、SBOMによる脆弱性管理、SASTツールFの実行タイミングまで、「どこを見る → 思考の流れ → 答え」で追います。