SBOM（Software Bill of Materials）の標準フォーマットとして広く採用されている主要な2つの規格はどれか。

ERM（エンタープライズリスクマネジメント）フレームワークであるCOSO ERMの2017年改訂版が強調している、リスク管理と何の統合か。