サプライチェーン攻撃のリスクを評価するために、ソフトウェアの構成要素をリスト化したものはどれか。

SBOM(Software Bill of Materials)は、ソフトウェアに含まれる全コンポーネントを可視化する。