サプライチェーン攻撃の一種である「ビジネスメール詐欺（BEC）」の手口はどれか。

オープンソースソフトウェア（OSS）の利用に関する監査において、ライセンス違反リスクを回避するために確認すべき事項はどれか。