SBOMとは？

SBOMとは、ソフトウェアを構成するライブラリやコンポーネントとそのバージョン、ライセンスを一覧化したもの。脆弱性が公表されたときに、自社製品への影響範囲を迅速に特定できる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

えすぼむ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：ソフトウェア部品表、SBOM（ソフトウェア部品表）

SBOMの意味

ソフトウェアを構成するライブラリやコンポーネントとそのバージョン、ライセンスを一覧化したもの。脆弱性が公表されたときに、自社製品への影響範囲を迅速に特定できる。

広く使われるOSSライブラリに重大な脆弱性が見つかった際、SBOMがあれば該当バージョンを使っている製品をすぐに洗い出せる。

SBOMは構成部品の一覧（部品表）であって、脆弱性を検知したり自動で修正したりする仕組みではない。脆弱性情報（CVEなど）と突き合わせて初めて影響範囲が分かる。またソースコードそのものの開示でもなく、部品名・バージョン・ライセンスを記録するもの。

ソフトウェアの情報セキュリティ対策のうち、SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。
正解：ソフトウェアについての脆弱性管理
要点：SBOMは構成部品を把握し脆弱性の影響範囲を特定する
SBOMはソフトウェアを構成する部品（OSSライブラリ等）とそのバージョンを一覧化した部品表である。管理ツールで構成部品を機械的に把握しておけば、新たな脆弱性情報が公表されたときに影響を受ける製品やシステムを速やかに特定でき、脆弱性管理に役立つ。
出典：令和7年度春期高度共通_午前I試験 am1 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。