資格暗記無料で始める

SBOMとは?

SBOMとは、製品に含まれるソフトウェア部品とその版数・ライセンス・依存関係を一覧化した部品表。供給網の透明性を高める目的で整備され、脆弱性が公表されたときに影響を受ける製品を短時間で特定できるようにする。

えすぼむ

エンベデッドシステムスペシャリスト試験の頻出用語/午前II/別名:SBOM(ソフトウェア部品表)、ソフトウェア部品表


SBOMの意味

製品に含まれるソフトウェア部品とその版数・ライセンス・依存関係を一覧化した部品表。供給網の透明性を高める目的で整備され、脆弱性が公表されたときに影響を受ける製品を短時間で特定できるようにする。

SBOMの具体例

広く使われる通信ライブラリに深刻な脆弱性が出たとき、SBOMを検索すれば該当版を含む機種と出荷ロットが即座に分かる。整備がないと全機種のソースを調べ直すことになり、更新配信の着手が数週間遅れる。

SBOMは試験でどう引っ掛けられる?

ライセンス管理の道具としてだけ捉えると狭い。本来の主眼は脆弱性対応の追跡性にあり、また静的リンクや同梱されたバイナリ部品まで記載しないと、抜けのある一覧になって役に立たない。

SBOMと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。