SBOM・ソフトウェアサプライチェーンセキュリティとは？

SBOM・ソフトウェアサプライチェーンセキュリティとは、製品やシステムに含まれる部品としてのソフトウェア（特にオープンソース）の一覧を機械可読な形で管理する考え方と、その一覧であるSBOM。脆弱性が公表されたときに影響範囲を即座に特定でき、調達先を含めた供給網全体の安全確保に用いる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

えすぼむそふとうぇあさぷらいちぇーんせきゅりてぃ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：SBOM、ソフトウェアサプライチェーンセキュリティ

SBOM・ソフトウェアサプライチェーンセキュリティの意味

製品やシステムに含まれる部品としてのソフトウェア（特にオープンソース）の一覧を機械可読な形で管理する考え方と、その一覧であるSBOM。脆弱性が公表されたときに影響範囲を即座に特定でき、調達先を含めた供給網全体の安全確保に用いる。

広く使われるログ出力ライブラリに重大な脆弱性が公表された際、SBOMを検索して該当版を含む15の社内システムと3つの納入製品を30分で特定し、優先順位をつけて修正する。調達契約にSBOMの提出を条件として盛り込む企業も増えている。

SBOMは部品表であって脆弱性を自動で修正するものではない。また作成して終わりではなく、更新のたびに再生成し脆弱性情報と突き合わせ続けなければ価値が出ない。自社開発分だけでなく委託先の成果物も対象になる。

ソフトウェアの情報セキュリティ対策のうち、SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。
正解：ソフトウェアについての脆弱性管理
要点：SBOMは構成部品を把握し脆弱性の影響範囲を特定する
SBOMはソフトウェアを構成する部品（OSSライブラリ等）とそのバージョンを一覧化した部品表である。管理ツールで構成部品を機械的に把握しておけば、新たな脆弱性情報が公表されたときに影響を受ける製品やシステムを速やかに特定でき、脆弱性管理に役立つ。
出典：令和7年度春期高度共通_午前I試験 am1 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。