分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

SBOM(Software Bill of Materials：エスボム)は、ある製品に含まれるソフトウェアに含まれるすべてのコンポーネントについて、それらの名称、バージョン・ビルド情報、ライセンス情報、依存関係、その他関連情報を含めて、機械処理可能なリストにしたものです。

SBOMを作成・管理することで、確認された脆弱性をもつコンポーネントが使用されているかどうかの判断や、その影響度・影響範囲の特定、ソフトウェアアップデートの必要性の判断等を効率的に行えるようになるため、ソフトウェアの脆弱性管理のためのツールとしても使用されています。

したがって「エ」が正解です。

• SIEM(Security Information and Event Management：シーム)の説明です。
• 構成管理データベース(CMDB)の説明です。
• 脆弱性管理の説明です。
• 正しい。SBOMの説明です。