調達におけるサプライチェーンリスク管理とは？ちょうたつにおけるさぷらいちぇーんりすくかんり
調達におけるサプライチェーンリスク管理とは、部品・ソフトウェア・委託先を含む供給網の各段階に潜む、供給途絶、改ざん、脆弱性混入といったリスクを把握し、低減する取組み。自社の対策が十分でも、取引先経由で侵入や停止が起こるため、調達要件として管理を求める必要がある。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
導入する製品に含まれるオープンソース部品の一覧（SBOM）の提出を契約要件に加え、脆弱性公表時に影響有無を即答できる体制を求める。あわせて主要部品は複数調達先を確保し、供給停止時の代替期間を見積もる。
試験での引っ掛け
攻撃者が狙うのは本命企業ではなく、対策の弱い取引先や更新配信の経路である。自社の防御水準だけを根拠に安全とする判断は誤りで、取引先の水準確認と契約上の義務化が対策の中心になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。