Webアプリケーションの脆弱性診断（セキュリティ監査）において、ブラックボックステストとホワイトボックステストの違いに関する記述として適切なものはどれか。

サプライチェーンセキュリティにおいて、SBOM（Software Bill of Materials：ソフトウェア部品表）の活用が期待される主な場面はどれか。