IT資産管理（ソフトウェア資産管理）とは？あいてぃしさんかんり
IT資産管理（ソフトウェア資産管理）とは、組織が保有するPC・スマートフォン・サーバ・ソフトウェアライセンスを台帳で把握し、導入から廃棄までの状態を管理する活動。ソフトウェアに絞った領域はソフトウェア資産管理（SAM）と呼ばれ、JIS X 0164シリーズがプロセスを定めている。台帳は脆弱性対応や不正利用の検知の前提であり、把握されていない機器はそのまま守られない弱点になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
端末やソフトが部門ごとに買われ、使われ、いつの間にか放置される状態は、まずライセンス違反という法務上の問題として表面化した。その後、脆弱性が公表されるたびに「自組織のどこに、どのバージョンが、何台あるか」を即答できるかどうかが対応の速さを決めるようになり、管理の目的が権利処理からセキュリティへ広がった。近年はSBOMのように、製品の内部で使われている部品の一覧まで把握対象が下りてきている。
具体例
JIS X 0164-1（ISO/IEC 19770-1）がSAMのプロセスを定め、同シリーズのソフトウェア識別タグ（SWIDタグ）は製品名やバージョンを機械可読な形で持たせて脆弱性情報との照合に使われる。実務ではMicrosoft IntuneやSKYSEA Client Viewといった資産管理ツールで導入ソフトを自動収集し、台帳と突き合わせる。
試験での引っ掛け
ライセンス数の帳尻合わせだけがSAMではなく、バージョンとサポート期限の把握までが対象に入る。台帳と現物を突き合わせる棚卸しを欠くと台帳は現実からずれ、載っていない端末は更新もされないまま残る。構成管理（CMDB）とも似ているが、IT資産管理は所有・契約・費用まで扱う点で射程が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。