IPA公式正解：ウ ソフトウェアを構成するコンポーネント，互いの依存関係などのリスト
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。SBOM（Software Bill of Materials）は、ソフトウェアを構成するコンポーネントや依存関係などを一覧化したリストです。
【詳細解説】■ 本問の核心・解法のポイント
ソフトウェアサプライチェーンの安全性確保に不可欠な「SBOM（Software Bill of Materials：ソフトウェア部品表）」の定義に関する問題です。
・各選択肢の徹底解説：
・ア：ソフトウェアの脆弱性に対する，ベンダーに依存しないオープンで汎用的な深刻度の評価方法
これはCVSS（Common Vulnerability Scoring System）の説明です。
・イ：ソフトウェアのセキュリティアップデートを行うときに推奨される管理プロセス，組織体制などをまとめたガイドライン
これは脆弱性修正プロセスやパッチ管理のガイドライン等の説明であり、SBOMではありません。
・ウ：ソフトウェアを構成するコンポーネント，互いの依存関係などのリスト【選択肢ウ★】 SBOMの定義そのものです。ソフトウェアがどのようなOSSやライブラリから構成されているかを明確にし、脆弱性が発見された際の影響範囲を迅速に特定するために用いられます。
・エ：米国の非営利団体MITREによって策定された，ソフトウェアにおけるセキュリティ上の弱点の種類を識別するための基準
これはCWE（Common Weakness Enumeration：共通脆弱性種別）の説明です。
よって正解はウです。
