テクノロジ
SBOMとは
読み方：えすぼむ
ひとことで言うと：ソフトウェアを構成する部品や依存関係を一覧化したソフトウェア部品表。
意味をわかりやすく解説
SBOM（Software Bill of Materials）は、製品やシステムに含まれるライブラリ、OSS、バージョンなどの構成要素を把握するための一覧です。
新しい脆弱性が公表されたとき、影響を受ける部品を使用している製品を素早く特定し、脆弱性管理やサプライチェーン管理に役立てます。SBOM自体が脆弱性を修正するわけではありません。
具体例
あるOSSライブラリに重大な脆弱性が見つかったとき、SBOMを検索してそのライブラリを含む自社製品を特定する。
似た用語との違い
脆弱性スキャナ
脆弱性スキャナはシステムの脆弱性を検出するツールです。SBOMはソフトウェア部品とバージョンなどの構成情報を記録します。
BOM
一般のBOMは製品を構成する部品表です。SBOMはその考え方をソフトウェア部品・依存関係に適用したものです。
覚え方
SoftwareのBOM＝ソフトウェア版の部品表、と覚えます。
基本情報技術者試験の試験ポイント
脆弱性発見時の影響範囲特定に役立つ点と、SBOM自体は検出・修正ツールではない点を押さえます。
CHECK QUESTION
特定のOSSライブラリに脆弱性が見つかったとき、その部品を含む製品を素早く洗い出すために役立つ一覧は何ですか。
答えを見る
SBOMです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。