37. 下列哪一項安全測試元件最為適切?(A) DAST 動態應用程式安全測試,於執行期間追蹤並盤點相依套件的異常行為(B) 軟體供應鏈黑箱滲透測試,模擬攻擊探測以羅列第三方元件的已知漏洞(C) SCA 軟體組成分析,並產出 SBOM(軟體物料清單)(D) SAST 靜態應用程式安全測試,掃描專案原始碼以建立開源套件弱點清單