オープンソースソフトウェア(OSS)を利用する際の最大のリスク管理課題はどれか。

OSSは脆弱性情報が攻撃者にも同時に公開されるため、自社製品のどこにそのOSSが使われているかを即座に特定し修正する管理能力(SBOM等)が問われる。