ある組織が、サプライチェーンのサードパーティによる全範囲分析を要求しています。この要件を満たすために分析チームが使用するものは、次のうちどれですか？

サプライチェーンのサードパーティによる全範囲分析には、サプライヤーのセキュリティ体制を深く理解する必要があります。イルミネーションツール（またはサプライチェーンリスク管理ツール）は、サプライヤーのセキュリティ評価、リスクの特定、および継続的な監視を支援するために設計されています。これらは、サードパーティのエコシステム全体にわたる可視性を提供し、組織がサプライチェーンリスクを効果的に管理できるようにします。 脆弱性スキャナーは、既知の脆弱性を特定しますが、サプライヤーの全体的なセキュリティ体制やリスク管理能力を評価するものではありません。ペネトレーションテストは、特定のシステムやネットワークの弱点を悪用しようとしますが、サプライチェーン全体の広範な分析には適していません。SCAP（Security Content Automation Protocol）は、セキュリティ設定と脆弱性管理のための標準ですが、サプライチェーンのサードパーティ分析に特化したツールではありません。