什麼是硬體物料清單(HBOM)

Hardware Bill of Materials的縮寫。彙整構成設備的晶片與元件、其製造商與型號,以及所搭載韌體版本等的清單。當某顆晶片發現漏洞,或得知有偽造品流通時,可用來迅速查出受影響的產品與設備。與軟體元件清單SBOM一起,用於管理供應鏈的風險。

日文名稱: HBOM(ハードウェア部品表)

「硬體物料清單(HBOM)」出現在1領域的1道練習題中(硬體安全的進階主題與趨勢等)。

這個名詞所屬的領域: 硬體安全的進階主題與趨勢

練習硬體物料清單(HBOM)的題目

關於硬體物料清單(HBOM)的說明,正確的是下列何者?

  1. A構成設備的晶片與元件、其製造商與型號、韌體版本等的清單,用於調查漏洞或偽造品的影響
  2. B把設備各元件所測得的功耗排列而成的清單,用於估算電池供電設備的電池壽命,或調查發熱情況
  3. C列出設備中各軟體之授權條件與費用的表,用於決定產品價格時的計算
查看答案與解析

正確答案:A. 構成設備的晶片與元件、其製造商與型號、韌體版本等的清單,用於調查漏洞或偽造品的影響

相對於把軟體元件(程式庫等)的清單稱為SBOM,HBOM是彙整設備硬體構成的清單。當某顆晶片發現漏洞,或得知有偽造品流通時,只要有HBOM,就能迅速查出哪些產品的哪些設備受到影響。美國CISA在2023年公布了HBOM的架構等,作為管理供應鏈風險的手段,其整備正在推進。像韌體這類位於硬體與軟體交界的項目,也要一併納入管理,這點很重要。

解析中的「硬體物料清單(HBOM)」

出現「硬體物料清單(HBOM)」的題目(1題)

  1. 關於硬體物料清單(HBOM)的說明,正確的是下列何者?

相關名詞

軟體物料清單(SBOM) 目標列刷新(TRR) 指標驗證(PAC) 控制流程完整性 雷射故障注入 影子堆疊 數論轉換 暫態執行攻擊 機密運算 邏輯鎖定

前往名詞解釋列表