サプライチェーン攻撃対策として、米国大統領令などで義務化が進む「SBOM（ソフトウェア部品表）」の標準フォーマットの例はどれか。

レガシーシステム刷新（マイグレーション）プロジェクトの監査において、「現新比較テスト」の結果、数値が一致しない場合の対応として確認すべき点はどれか。