「サプライチェーン攻撃」の例として、最も適切なものはどれか。

セキュリティの強固な大企業を直接狙わず、防御の手薄な関連会社やツール経由で侵入を試みる。