SBOMとは?えすぼむ
SBOMとは、製品に含まれるソフトウェア部品とその版数・ライセンス・依存関係を一覧化した部品表。供給網の透明性を高める目的で整備され、脆弱性が公表されたときに影響を受ける製品を短時間で特定できるようにする。
最終更新:2026-10-06
エンベデッドSPを最短で暗記・合格する →具体例
広く使われる通信ライブラリに深刻な脆弱性が出たとき、SBOMを検索すれば該当版を含む機種と出荷ロットが即座に分かる。整備がないと全機種のソースを調べ直すことになり、更新配信の着手が数週間遅れる。
試験での引っ掛け
ライセンス管理の道具としてだけ捉えると狭い。本来の主眼は脆弱性対応の追跡性にあり、また静的リンクや同梱されたバイナリ部品まで記載しないと、抜けのある一覧になって役に立たない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。