41. 某企業的供應鏈廠商遭受網路攻擊，導致企業的資料外洩。下列何措施最能降低供應鏈風險？ (A) 選擇報價最便宜的供應商 (B) 對供應商進行資安評估和審查 (C) 限制與供應商的資料共享 (D) 將所有供應鏈管理工作外包