試験では、サプライチェーン攻撃の概念と具体的な事例、そしてサプライチェーン全体でセキュリティ水準を担保するための管理手法が問われます。特に「委託先管理の徹底」や「サプライチェーン全体のセキュリティリスクマネジメント」が重視されます。具体的な設問では、取引先に対するセキュリティ監査の実施や、契約書におけるセキュリティ水準（SLA）の明文化、さらにはソフトウェア部品の構成表である「SBOM（Software Bill of Materials）」の活用などが正解の選択肢に絡んできます。大企業が自社の防御を固めるだけでは防げない脅威としての共通認識を持つことが合格へのポイントです。

関連用語としては、ソフトウェアを構成する部品や依存関係をリスト化した「SBOM」、ビジネスの委託先や供給網におけるセキュリティ基準を定める「サプライチェーンマネジメント（SCM）」、また信頼された製品の更新プログラムを汚染する「ソフトウェアサプライチェーン攻撃」などがあります。