ソフトウェアサプライチェーン攻撃の説明として最も適切なものはどれか。

属性ベースアクセス制御（ABAC）の説明として最も適切なものはどれか。