ゼロデイ脆弱性を悪用した攻撃が組織に対して行われていることが判明した場合、まず実施すべき対応として最も適切なものはどれか。

ソフトウェア開発において、使用するオープンソースソフトウェア（OSS）やライブラリに含まれる既知の脆弱性を管理・把握するための構成要素分析を何と呼ぶか。