「サプライチェーン・アタック」を防御するために、ベンダー選定時に確認すべき書類はどれか。

委託先が適切なセキュリティ管理策を講じているかを、客観的な指標や監査結果で確認することが不可欠である。