三、近年來供應鏈安全成為資安界的熱門討論議題，請試從軟體產品在技術面以及社交工程兩個面向的資安風險著眼，申論供應鏈安全為何應被重視；亦請說明 SBOM（Software Bill of Material）在軟體產品供應鏈管理的重要性。（25 分）

三、隨著美國國家標準及技術研究所（National Institute of Standards and Technology, 簡稱 NIST）逐步公布後量子密碼演算法（Post Quantum Cryptography, 簡稱 PQC）標準，全球各界正加速建立後量子密碼遷移指引（PQC Migration Guideline）。請詳述後量子密碼遷移指引應涵蓋的具體內容。（25 分）