次の記述が正確であるか判断してください。Black Duck を使用して、すべてのオープンソースライブラリが会社のライセンス基準に準拠していることを確認できます。

Black Duck (Synopsys Black Duck) は、ソフトウェア構成分析 (SCA) ツールであり、オープンソースソフトウェア (OSS) の検出、ライセンスコンプライアンス、セキュリティ脆弱性の管理を目的としています。したがって、すべてのオープンソースライブラリが会社のライセンス基準に準拠していることを確認するためにBlack Duckを使用できるという記述は正確です。 他の選択肢は誤りです。 Maven は、Javaプロジェクトのビルド自動化ツールです。 Bamboo は、Atlassianが提供する継続的インテグレーション/継続的デリバリー (CI/CD) サーバーです。 CMake は、クロスプラットフォームのビルドシステム生成ツールです。 これらはすべて開発プロセスで使用されるツールですが、オープンソースライセンスコンプライアンスの確認を直接行うものではありません。