SBOM・ソフトウェアサプライチェーンセキュリティとは？えすぼむそふとうぇあさぷらいちぇーんせきゅりてぃ
SBOM・ソフトウェアサプライチェーンセキュリティとは、製品やシステムに含まれる部品としてのソフトウェア（特にオープンソース）の一覧を機械可読な形で管理する考え方と、その一覧であるSBOM。脆弱性が公表されたときに影響範囲を即座に特定でき、調達先を含めた供給網全体の安全確保に用いる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
広く使われるログ出力ライブラリに重大な脆弱性が公表された際、SBOMを検索して該当版を含む15の社内システムと3つの納入製品を30分で特定し、優先順位をつけて修正する。調達契約にSBOMの提出を条件として盛り込む企業も増えている。
試験での引っ掛け
SBOMは部品表であって脆弱性を自動で修正するものではない。また作成して終わりではなく、更新のたびに再生成し脆弱性情報と突き合わせ続けなければ価値が出ない。自社開発分だけでなく委託先の成果物も対象になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。