ある企業は、ネットワークを構築する際に認定ハードウェアを使用することが義務付けられています。偽造ハードウェアの調達に関連するリスクに最も適切に対処するのは、次のうちどれですか？

サプライチェーンの徹底的な分析は、偽造ハードウェアのリスクを特定し、軽減するための最も包括的なアプローチです。これには、サプライヤーの評価、調達プロセスの検証、製品の真正性の確認が含まれます。法的に強制力のある企業買収ポリシーは、偽造品が発見された場合の対応策ですが、予防策ではありません。ベンダー契約およびSOWにおける監査権条項は、事後的な検証手段であり、調達前のリスクを完全に排除するものではありません。すべてのサプライヤーおよびベンダーに対する詳細な侵入テストは、主にソフトウェアの脆弱性やネットワークセキュリティの評価に焦点を当てており、偽造ハードウェアのリスクに直接対処するものではありません。