正答4
解説
正解は4です。
ソフトウェアのセキュリティ管理に使われるSBOM（Software Bill of Materials）の意味を問う問題です。
SBOMは「ソフトウェア部品表」と訳されます。
【選択肢別解説】
1：× ログを集約・分析して脅威を見つけるシステムは、SIEM（Security Information and Event Management）です。
2：× ソフトウェアを含むIT資産を一覧にしたデータベースは、IT資産管理の台帳です。
SBOMは製品の中身の部品を一覧にしたものです。
3：× 脆弱性や設定ミスを特定・評価・処理・報告する取組みは、脆弱性管理の説明です。
4：○ SBOMは、ソフトウェアを構成するライブラリなどのコンポーネントと、その依存関係を一覧にしたものです。
脆弱性が見つかったとき、影響を受ける製品をすばやく特定できます。
【ポイント】
オープンソースの部品に脆弱性が見つかったとき、SBOMがあればどの製品が影響を受けるかを確認できます。
経済産業省も導入の手引を公表しています。