tedd707 https://blog.hatena.ne.jp/tedd707/ ITエンジニアが仕事に対して思うこと https://pythonjp.ikitai.net/ 情報処理安全確保支援士 R7春 午後Ⅰ 問1「サプライチェーンリスク対策」—問題文のていねい解説 1) 物語の設定（登場人物とシステム） L社は外部ベンダーやオフショア拠点も関わる開発・運用体制を持ち、設計書は「プラットフォームG」に保存、静的解析ツール「F」は開発端末とプラットフォームGに導入されています（Fは“ビルドが通ったソースに対してのみ”正常検査可。CI/CD管理機能で自動化も可能） 。経営陣の指示で、情報セキュリティ担当Bさんは登録セキスペのD氏と一緒に、サプライチェーンリスク対策を強化した社内ガイドラインを作る流れです 。 2) ガイドラインの骨子（表1） ガイドラインは「共通・調達・開発・リリース／デ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fpythonjp.ikitai.net%2Fentry%2F2025%2F08%2F23%2F000000" title=" 情報処理安全確保支援士試験　令和７年春午後問１の問題解説 - ITエンジニアが仕事に対して思うこと" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-08-23 00:00:00 rich https://pythonjp.ikitai.net/entry/2025/08/23/000000 1.0 100%