SBOM

SBOM（ソフトウェア部品表）は、ソフトウェアを構成する部品（ライブラリなど）とその版、依存関係を、機械で処理できる形式で記録した一覧です。

■ 試験で押さえるポイント

• 新しい脆弱性が公表されたとき、影響を受ける製品をすぐに探せます。

• 直接使っている部品だけでなく、その部品が使っている部品まで把握します。

• 代表的な形式に、SPDXやCycloneDXがあります。

■ 選択肢での判断ポイント

部品と版、依存関係の一覧です。作るだけで脆弱性が直ったり、安全が保証されたりするわけではありません。