特権アクセス管理において、特権コマンドの実行前に都度承認フローを要求する仕組みを導入する主な目的はどれか。

ソフトウェアサプライチェーンの観点から、開発時に用いる外部ライブラリやOSSコンポーネントを管理する際に重要となる取り組みはどれか。