サプライチェーンリスク管理において、ベンダーのセキュリティ態勢を評価するために使用される標準的な質問票はどれか。

SIGやCSAのCAIQ（Consensus Assessments Initiative Questionnaire）は、ベンダーのセキュリティコントロールを体系的に評価するための業界標準フォーマットである。