サプライチェーン攻撃の説明はどれか。

セキュリティ対策が強固なターゲットを直接攻撃せず、セキュリティが手薄な取引先や子会社を踏み台にして侵入する手口である。