SBOMとは
ソフトウェアを構成する部品（ライブラリなど）と、その依存関係を一覧にしたもの。
解説
現在のソフトウェアは、多くのオープンソースのライブラリや他社の部品を組み合わせて作られています。SBOM（Software Bill of Materials）は、どの部品のどのバージョンが含まれているかを記録した一覧です。ある部品に脆弱性が見つかったとき、自社の製品が影響を受けるかをすぐに調べられます。部品のライセンスの確認にも使えます。
試験での出方
SBOMの目的（構成部品の把握、脆弱性の影響範囲の特定）が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和7年度 春期 問40ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを…
- 令和6年度 秋期 問43ソフトウェアのセキュリティ管理に使用される SBOM はどれか。
- 令和6年度 春期 問17ソフトウェアの脆弱性管理のためのツールとしても利用される SBOM (Software Bill of Materia…
この用語がよく出る分野：セキュリティの要点と過去問一覧