インシデント対応の机上演習（テーブルトップ演習）の特徴として最も適切なものはどれか。

ソフトウェアサプライチェーン攻撃への対策として最も適切なものはどれか。