OSS（オープンソースソフトウェア）とは？

OSS（オープンソースソフトウェア）の意味

ソースコードが公開され、定められた使用許諾の範囲で自由に利用、改変、再配布できるソフトウェア。無償のものが多いが、利用条件の順守義務があり、脆弱性が公表されたときに自ら適用判断を行う必要がある点が管理上の論点になる。

OSS（オープンソースソフトウェア）の具体例

委託先が開発した社内システムに広く使われている部品が含まれ、その部品に重大な脆弱性が公表された。自社では構成部品の一覧を委託先から受け取っていたため該当を即座に特定でき、暫定の回避策を適用したうえで修正版への更新を依頼できた。

OSS（オープンソースソフトウェア）は試験でどう引っ掛けられる？

「無償だから責任も発生しない」は誤り。使用許諾の条件に反すれば著作権上の問題になる。また提供元の保守が止まる場合があり、商用製品のような保守窓口が常にあるとは限らない。

OSS（オープンソースソフトウェア）と関連する用語

• ソフトウェア資産管理（SAM）
• EOL（サポート終了）
• 委託先管理（外部委託）

OSS（オープンソースソフトウェア）が出た過去問

• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用の利用者IDとパスワードとを入力する必要…

  正解：Keycloak

  要点：Keycloakはシングルサインオンを実現するID管理基盤

  一度の認証で複数のシステムを利用できるようにする仕組みがシングルサインオンである。KeycloakはOpenID ConnectやSAMLに対応した認証・認可を担うオープンソースのIDおよびアクセス管理基盤で、複数のWebアプリケーションに対するシングルサインオンを実現できる。

  出典：令和7年度 春期 システムアーキテクト試験 am2 問3（IPA）