35. 針對軟體供應鏈攻擊(如 Log4j 事件) ，企業決定導入軟體物料清單(SBOM) 。請問 SBOM 在風險處理流程中，主要強化的資安韌性階段為何？ (A) 轉移(Transfer)：將漏洞修補責任完全轉嫁給開源社群維護者 (B) 識別(Identify)：能快速定位受漏洞影響的資產範圍，縮短曝險時間 (C) 嚇阻(Deter)：透過法律聲明嚇阻駭客挖掘開源軟體漏洞 (D) 復原(Recover)：能自動修復受損的二進位檔案與資料庫