ソフトウェアのサプライチェーンセキュリティを強化するため、コンポーネント間の依存関係やライセンス情報を記述する標準フォーマットはどれか。

レッドチーム演習において、標的のネットワーク内に足がかりを得た後、管理者権限の取得や重要データの探索のために他の端末へ移動する活動はどれか。