SBOM（ソフトウェア部品表）の運用において、VEX（Vulnerability Exploitability eXchange）情報の役割はどれか。

「ライブラリに脆弱性がある」ことと「その製品でその脆弱性が露出している」ことは別。VEXにより「この製品ではその機能を使っていないので対応不要」といった判断が可能になる。