「サプライチェーン攻撃」の説明として、適切なものはどれか。

セキュリティの強固な組織を直接狙わず、守りの薄い関連企業を経由して本丸へ至る攻撃手法である。