問題文
ある企業のアプリケーションが、外部で公開されている部品を多数取り込んで動いている。この状況で必要な管理を最も適切に述べているものはどれか。
選択肢
- 部品の管理は事業者の責任であるため、利用者は版の把握にも影響の判定にも関与しない
- 取り込んでいる部品とその版を把握し、既知の弱点が公表されたときに影響を判定できる状態にしておく
- すべての部品を自社で作り直すことが唯一の対処であり、取り込んだ版の把握や影響の判定の作業はもはや生じない
- 部品は公開されて広く使われているものであれば、多数の利用者によって検証済みと考えられるため、自社で把握や追跡を行う必要はない