20. 面對來自於供應鏈的資安威脅防護，下列敘述何者正確？ (A) 供應商系統可以開放在網路上，不需要限制來源 (B) 供應商所提供的軟硬體，要經過測試檢驗方可上線 (C) 外部採購的軟體可以直接安裝使用 (D) 軟體供應鏈固定即可不需要評估漏洞風險