米国CISAなどが提唱する「SBOM (Software Bill of Materials)」の最小要素(Minimum Elements)に含まれる、コンポーネントを一意に識別するための主要な識別子はどれか。

SBOMの最小要素では、コンポーネント名、バージョン、供給者に加え、自動処理可能な一意の識別子(CPEやPURL)を含めることが求められている。