五、依據 Open Worldwide Application Security Project (OWASP) Top10：2025 版，請回答下列問題：(2 題，共 20 分) (一)何謂 A03 軟體供應鏈的失效(Software Supply Chain Failures)(5 分)？請說明應採何種控制措施以降低風險(5 分)？