PMBOKのEVM管理において、SPI（スケジュール効率指数）が1.0未満の場合の状態はどれか。

「サプライチェーンセキュリティ」において、委託先のセキュリティ対策が不十分なまま委託を継続するリスクはどれか。