• 2026年11月10日(火) 10:00 ~ 17:00

１．SBOMの概要
　　（１）．SBOMが登場した背景とソフトウェア構成管理
　　　　ａ．EU CRAなどサイバー法規は脆弱性対応のためにSBOMを要求
　　　　ｂ．ソフトウェアのサプライチェーンリスクと、ビジネスサプライチェーンのリスク
　　　　ｃ．ソフトウェア構成管理
　　（２）．SBOMの目的： リスクの可視化
　　　　ａ．脆弱性を低減する「リスク分析」と「セキュリティテスト」
　　　　ｂ．ソフトウェア・リスクの主な要素
　　（３）．SBOMの機能
　　　　ａ．ソフトウェアの複雑さを管理
　　　　ｂ．リスクの発生源の特定
　　（４）．SBOMを求められるソフトウェアの種類
　　　　ａ．プロプライエタリ（自社製）ソフトウェア
　　　　ｂ．ベンダー/システムインテグレータの（契約に基づく）ソフトウェア
　　　　ｃ．商用ソフトウェア（COTS）
　　　　ｄ．オープンソース ソフトウェア（OSS）
　　（５）．SBOMとソフトウェア開発ライフサイクル
　　　　ａ．ライフサイクルを通してSBOMをリスク管理に利⽤
　　　　ｂ．開発ライフサイクルにおける「コード」と「SBOM」

２．SBOMの作成と管理
　　（１）．SBOMのフォーマットと特徴
　　　　・SBOMフォーマット選択時の留意点
　　（２）．SBOMを利用するためのツール
　　　　・SBOMの⽣成、検証、管理など⽤途毎のツール
　　（３）．SBOMの管理とライフサイクル
　　　　・ライフサイクルの主なフェーズにおけるSBOMの種類
　　　　・SBOMを利⽤するための準備
　　　　・⽶国NISTによるSBOMのライフサイクル管理の例

３．SBOMの共有のための仕組みやプロセス
　　（１）．SBOMの共有のための仕組み
　　　　a. 米国政府による推奨事項
　　　　b. 経済産業省のガイドなど、国内の参考情報
　　（２）．SBOMの共有のためのプロセス

４．SBOM の利用に際して考慮すべき事柄
　　（１）．設計/製造BOMとの連携
　　　　・ALM/PLMの連携、SBOMの統合
　　（２）．SBOMの種類：ソフトウェアの種類によるSBOMの違い
　　　　・ソースコードへのアクセスの有無による違い
　　　　・外部調達する主なソフトウェアの種類と考慮事項
　　（３）．法規や標準の要求
　　（４）．業界/サプライチェーンの要求や例

５．SBOMを用いた脆弱性への対処とそのポイント
　　（１）．SBOMで脆弱性情報を扱う
　　（２）．コンポーネントと脆弱性を識別するID

６．まとめ

オンラインセミナー