サプライチェーン攻撃のリスク対策として、最も重要な取り組みはどれか。

ITポートフォリオ管理において、リスクやコストと、ビジネス価値のバランスを最適化するために管理対象とするものはどれか。