MITRE ATT&CKフレームワークにおいて、攻撃者の「戦術（Tactics）」に含まれないものはどれか。

CI/CDパイプラインにおいて、SBOM（Software Bill of Materials）を作成する主な目的はどれか。