「情報セキュリティ管理」において、サプライチェーン攻撃（Supply Chain Attack）への対策はどれか。

SolarWinds事件のように、信頼していたツールのアップデートにマルウェアが仕込まれることもある。サードパーティリスク管理（TPRM）が必須。