OSS（オープンソースソフトウェア）とは？

OSS（オープンソースソフトウェア）の意味

ソースコードが公開され、定められた使用許諾の範囲で自由に利用、改変、再配布できるソフトウェア。無償のものが多いが、利用条件の順守義務があり、脆弱性が公表されたときに自ら適用判断を行う必要がある点が管理上の論点になる。

OSS（オープンソースソフトウェア）の具体例

委託先が開発した社内システムに広く使われている部品が含まれ、その部品に重大な脆弱性が公表された。自社では構成部品の一覧を委託先から受け取っていたため該当を即座に特定でき、暫定の回避策を適用したうえで修正版への更新を依頼できた。

OSS（オープンソースソフトウェア）は試験でどう引っ掛けられる？

「無償だから責任も発生しない」は誤り。使用許諾の条件に反すれば著作権上の問題になる。また提供元の保守が止まる場合があり、商用製品のような保守窓口が常にあるとは限らない。

OSS（オープンソースソフトウェア）と関連する用語

• ソフトウェア資産管理（SAM）
• EOL（サポート終了）
• 委託先管理（外部委託）

OSS（オープンソースソフトウェア）が出た過去問

• ソフトウェアの情報セキュリティ対策のうち、SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。

  正解：ソフトウェアについての脆弱性管理

  要点：SBOMは構成部品を把握し脆弱性の影響範囲を特定する

  SBOMはソフトウェアを構成する部品（OSSライブラリ等）とそのバージョンを一覧化した部品表である。管理ツールで構成部品を機械的に把握しておけば、新たな脆弱性情報が公表されたときに影響を受ける製品やシステムを速やかに特定でき、脆弱性管理に役立つ。

  出典：令和7年度 春期 高度共通_午前I試験 am1 問13（IPA）