えいちぼむ
Hardware Bill of Materialsの略。機器を構成するチップや部品、その製造元や型番、搭載するファームウェアの版などをまとめた一覧。あるチップに脆弱性が見つかったり、偽造品の流通が分かったりしたとき、影響を受ける製品や機器を速く調べるのに使う。ソフトウェアの部品の一覧であるSBOMと合わせて、サプライチェーンのリスクの管理に使われる。
「HBOM(ハードウェア部品表)」は、1分野の1問の練習問題に出てきます(ハードウェアセキュリティの最新動向など)。
この用語の分野: ハードウェアセキュリティの最新動向
正解：A. 機器を構成するチップや部品、その製造元や型番、ファームウェアの版などの一覧で、脆弱性や偽造品の影響の調査に使う
ソフトウェアの部品(ライブラリなど)の一覧をSBOMと呼ぶのに対し、HBOMは機器のハードウェアの構成をまとめた一覧です。あるチップに脆弱性が見つかったり、偽造品の流通が分かったりしたとき、HBOMがあれば、どの製品のどの機器が影響を受けるかを速く調べられます。米国のCISAが2023年にHBOMの枠組みを公表するなど、サプライチェーンのリスクを管理する手段として整備が進んでいます。ファームウェアのように、ハードウェアとソフトウェアの境にあるものも含めて管理することが大切です。
ソフトウェアの部品(ライブラリなど)の一覧をSBOMと呼ぶのに対し、HBOMは機器のハードウェアの構成をまとめた一覧です。
ハードウェアの部品表(HBOM)の説明として、正しいものはどれか。Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
SBOM(ソフトウェア部品表) Arm CCA MTE(メモリタギング拡張) 過渡的実行攻撃 機密コンピューティング シャドウスタック 数論変換 制御フロー完全性 DICE(Device Identifier Composition Engine) CHERI