SBOMとは？えすぼむ
SBOMとは、ソフトウェアを構成するライブラリやコンポーネントとそのバージョン、ライセンスを一覧化したもの。脆弱性が公表されたときに、自社製品への影響範囲を迅速に特定できる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
広く使われるOSSライブラリに重大な脆弱性が見つかった際、SBOMがあれば該当バージョンを使っている製品をすぐに洗い出せる。
試験での引っ掛け
SBOMは構成部品の一覧（部品表）であって、脆弱性を検知したり自動で修正したりする仕組みではない。脆弱性情報（CVEなど）と突き合わせて初めて影響範囲が分かる。またソースコードそのものの開示でもなく、部品名・バージョン・ライセンスを記録するもの。
関連用語
出た過去問
出典：令和7年度 春期 高度試験 午前Ⅰ 問13（IPA）
ソフトウェアの情報セキュリティ対策のうち、SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。
正解：ソフトウェアについての脆弱性管理
要点：SBOMは構成部品を把握し脆弱性の影響範囲を特定する
SBOMはソフトウェアを構成する部品（OSSライブラリ等）とそのバージョンを一覧化した部品表である。管理ツールで構成部品を機械的に把握しておけば、新たな脆弱性情報が公表されたときに影響を受ける製品やシステムを速やかに特定でき、脆弱性管理に役立つ。
出典・参考
公式シラバスの4 開発技術 ＞ 4. 構成管理・変更管理 ＞ (1) 構成管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。